Enable trust proxy for Huggingface reverse proxy

server.js

@@ -16,6 +16,10 @@ const app = express();
 const PORT = process.env.PORT || 1234;
 const HOST = '0.0.0.0'; // 监听所有网络接口
 
+// Trust proxy - 必须在使用 rate limiter 之前设置
+// 这对于在反向代理（如 Huggingface Spaces）后面运行很重要
+app.set('trust proxy', 1);
+
 // Security middleware
 app.use(helmet({
   contentSecurityPolicy: {