Upload app.js

backend/src/app.js

@@ -39,12 +39,15 @@ app.use(helmet({
   contentSecurityPolicy: false, // 为了兼容前端静态文件
 }));
 
-// 修复限流配置 - 针对Huggingface Space环境
+// 修复限流配置 - 针对Huggingface Space生产环境
 const limiter = rateLimit({
   windowMs: 15 * 60 * 1000, // 15分钟
   max: 100, // 每个IP每15分钟最多100个请求
   message: 'Too many requests from this IP, please try again later.',
-  trustProxy: false, // 在本地测试环境设为false
+  trustProxy: true, // 与Express trust proxy设置保持一致
+  validate: {
+    trustProxy: false // 禁用trust proxy验证以避免生产环境警告
+  },
   standardHeaders: true,
   legacyHeaders: false
 });