Upload app.py

app.py

@@ -127,9 +127,9 @@ def _is_origin_allowed(request: Request) -> bool:
             print("✅ 自定義驗證標頭通過")
             return True
         
-        print("⚠️ GAS 請求但沒有驗證標頭，暫時允許請求")
-        print("⚠️ 建議在 GAS 中添加 'x-organization' 或 'x-dfes-verified' 標頭")
-        return True
+        print("❌ GAS 請求但沒有驗證標頭，拒絕請求")
+        print("⚠️ 請在 GAS 中添加 'x-organization' 或 'x-dfes-verified' 標頭")
+        return False
     
     # 檢查其他允許的來源（一般網頁）
     if origin: