井云 DSH 安全白名单配置：Tauri capabilities 与 Domain URL 的关系

很多开发者第一次打井云 DSH 客户端时都会遇到一个怪问题：本地 pnpm start 跑得好好的，打包成 exe 后启动就报"无法访问 xxx 域名"或者"白名单拒绝"。这不是 Tauri 框架的 bug，是井云 DSH 的安全设计——客户端的 src-tauri/capabilities/default.json 里维护着一份白名单，只有白名单里的域名才能被前端访问。