- main.ts CORS origins 改读 config.get('cors').origins(消除与 configuration.ts 的重复解析,
  同时救活原本无人读的 cors config 字段);行为不变
- auth.service: 4 处 parseDurationToSeconds(jwt.expiresIn) 收口为 memoized getter accessExpiresInSeconds

service tsc 通过。

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>