Google ADK收紧开发端点对通配网页来源的写入权限

在allow_origins为*或匹配广泛的正则时，任意匹配网页可向loopback上的adk web写入开发端点，调用保存、评测、测试、部署和builder assistant；写出的Agent文件还会被服务导入。本次给这些开发及内部Agent路径增加更严格的来源判定：接受无Origin、同源，或在allow_origins中逐字列出的来源，单纯正则命中不再足够。 其他API继续保留原CORS行为，因此不是删除全部跨域支持。通过代理或特定网页使用Builder的团队需把该来源直接列入配置。本条依据完整补丁及其针对性测试核验触发条件。