用户报告称，Hugging Face Spaces 的边缘代理现在正在从 OPTIONS 预检请求中剥离 Access-Control-Allow-Credentials 头，即使已在 Express 中间件中显式配置。尽管代码设置了该头并包含用于 OPTIONS 请求的通配符中间件，但响应中仍缺少该头，这表明代理在响应到达后端容器之前拦截并修改了它。