GET /internal/oauth/cors-origins

内部API端点，由 gateway-service 消费：网关是唯一 CORS 决策点，按本表做 per-client 动态回显（docs/CLIENT-CORS-ORIGINS-DESIGN.md §6.3）。只返回 Origin 字符串列表，不返回客户端明细。注册表跨租户，实现方在平台事务内读取。

响应

状态	描述	Schema
200	源并集	handler.swaggerCORSOriginsDetailResponse
500	服务内部错误	service-core/base/dto.SimpleResponse
503	未装配（CORSOriginsLister 为 nil）	service-core/base/dto.SimpleResponse

引用的 Schema

service-core/base/dto.SimpleResponse

字段	类型	必填	示例	约束	描述
code	integer	否
message	string	否
timestamp	string	否

service-oauth/internal/handler/dto.CORSOriginsResponse

字段	类型	必填	示例	约束	描述
origins	array of string	否	['["https://app.example.com"]']

handler.swaggerCORSOriginsDetailResponse

字段	类型	必填	示例	约束	描述
code	integer	否
data	service-oauth/internal/handler/dto.CORSOriginsResponse	否
message	string	否