# deploy/Caddyfile — 反代示例（唯一可信代理，自动 TLS）
# 程序监听 127.0.0.1:8080，Caddy 追加 X-Forwarded-For，
# 服务端以 --behind-proxy 取 XFF 最右条目作为客户端 IP（§14）。
example.com {
    encode zstd gzip
    reverse_proxy 127.0.0.1:8080
}