GitHub Pages 在浏览器里请求接口时会受到 CORS 限制。 浏览器也不能手动伪造 Origin、Host、Referer、X-Forwarded-For、Sec-Fetch-* 等受限制请求头。 如果部署后出现 CORS 错误，需要再加一层代理。