返回 Bug 清单
BUG-0239project-13中已修复frontend-integration
admin 的 sync-capabilities / apply-sync 端点漏带 Authorization header：后端 401 静默失败
发现：2026-10-01验证：2026-10-09置信度：70%
症状
管理页点同步/应用按钮报 401；其他按钮正常
根因
部分 admin 操作没走统一的 axios 拦截器（自建请求或独立实例），漏带 Authorization header → 后端 401。鉴权注入散落多处时必然出现遗漏。
修复方案
所有后端请求强制走统一 api client（拦截器注入 token）；禁止在组件里 new 独立 axios 实例或裸 fetch。
错误签名
sync-capabilities apply-sync 401 Authorization header admin axios interceptor技术信息
来源项目
project-13
涉及文件
frontend-web/admin/src/pages/settings/components/VendorManagement.tsx, backend/src/main/java/com/project-13/service/ai/VendorSyncService.java
标签
axios, authorization, 拦截器, 单一入口, project-13...