路由、状态码与兜底

 1  // server/index.mjs（后端路由的最后两条，节选）
 2  app.use("/assets/*", serveStatic({ root: "./web/dist" }));
 3  app.get("*", serveStatic({ path: "./web/dist/index.html" }));
 4  
 5  // web/public/_worker.js（前端转发脚本里的兜底，节选）
 6  const res = await env.ASSETS.fetch(request);
 7  if (res.status === 404) {
 8    return env.ASSETS.fetch(new Request(new URL("/index.html", url), request));
 9  }
10  
11  // web/src/api.js（前端的请求封装，节选并简化）
12  const data = await r.json().catch(() => ({}));
13  if (!r.ok) throw new Error(data.error ?? `请求失败（${r.status}）`);
14  return data;
15  
16  // web/src/App.jsx（解析井号地址的最后两行）
17  if (["mainline", "papers"].includes(view)) return { view, id: null, topic: null, query: "" };
18  return DEFAULT_ROUTE;
19  
20  # 7 月 28 日晚：给转发规则补上 /healthz 之后的上线验证
21  curl -s -o /dev/null -w "healthz(经 worker 反代): %{http_code}\n" https://e2e.felixwithai.com/healthz

• 第 3 行 · 高危 · 找不到的 GET 请求，一律回首页和 200：这一行接住了前面没对上的所有 GET 请求：拼错的接口地址 /api/nope、不存在的脚本文件 /assets/missing.js，都会得到首页的 HTML 和 200，实测确实如此。调用方以为请求成功，拿到的却是一张网页。 该问的话：请求一个拼错的接口地址，比如 /api/nope，返回什么状态码和内容？
• 第 7 行 · 中危 · 把 404 改写成了首页：静态文件找不到时，这里把 404 换成首页和 200。访客看不到“页面不存在”，程序也收不到 404。 该问的话：一个不存在的地址经过这段脚本，最后返回什么状态码？
• 第 12 行 · 高危 · 解析失败，被当成了空结果：如果接口返回的是一张网页，比如被第 3 行接住了，r.json() 会解析失败，这里悄悄换成一个空对象；状态码又是 200，不会抛错。调用方拿着空数据继续往下走，出错的地方离真正的原因很远。 该问的话：如果接口返回的不是 JSON 而是一张网页，调用方会看到什么？
• 第 18 行 · 中危 · 认不出的地址，悄悄当成首页：井号地址里的页面名认不出来时，这里直接返回首页，没有任何提示。访客以为链接把他带到了首页，而不是“这个页面不存在”。 该问的话：打开一个不存在的井号地址，页面会提示找不到吗？
• 第 21 行 · 高危 · 只看状态码的验证：兜底页面也返回 200，所以不管修复有没有生效，这条验证都会通过。当晚它被当成了修复成功的证据；一分钟后修复被覆盖（第 3 课），也就再没有人发现。 该问的话：这个 200 是后端给的吗？返回的内容是什么？