fix: deploy.sh/test.sh 审计修复

deploy.sh:
- 修复重复的 header 注释行

lib/common.sh:
- view_logs/tail_logs/status: 从日志文件切换为 journalctl（上次改
  日志输出到 stdout 后，日志文件已不存在）
- init_env 模板: User=root → User=rust-backend（匹配最小权限原则）

lib/test.sh:
- test_notify_url_domain: 添加自定义 Host 头（TEST_DOMAIN），模拟
  真实外部请求场景。之前测试走 127.0.0.1 直连，Host 头为 localhost
  导致 notify_url 校验永远通过但实际配置可能是错误的

lib/test.sh

@@ -475,10 +475,10 @@ test_nginx_proxy_temp() {
 
 test_notify_url_domain() {
     log_info "校验支付表单 notify_url 域名..."
-    local domain
-    domain=$(echo "$BASE_URL" | sed 's|https://||' | sed 's|http://||' | sed 's|/||g')
+    # 用 TEST_DOMAIN 构造 Host 头，模拟外部请求（而非 localhost 直连）
+    local test_domain="${TEST_DOMAIN#https://}"
 
-    # 获取访客 JWT
+    # 获取访客 JWT（通过本地后端）
     local jwt
     jwt=$(remote "curl -sk -X POST '${BASE_URL}/api/guest-login'" 2>/dev/null | python3 -c "import sys,json; print(json.load(sys.stdin).get('token',''))" 2>/dev/null)
     if [ -z "$jwt" ]; then
@@ -486,26 +486,26 @@ test_notify_url_domain() {
         return 1
     fi
 
-    # 提取支付表单的 notify_url
+    # 用正确的 Host 头请求支付表单（模拟外部用户访问）
+    # 后端此时通过 Host 头构建 notify_url，应等于 TEST_DOMAIN
     local notify_url
-    notify_url=$(remote "curl -sk '${BASE_URL}/payment/page?package=monthly&jwt=${jwt}'" 2>/dev/null | grep -oP 'notify_url" value="\K[^"]+' | head -1)
+    notify_url=$(remote "curl -sk '${BASE_URL}/payment/page?package=monthly&jwt=${jwt}' -H 'Host: ${test_domain}'" 2>/dev/null | grep -oP 'notify_url" value="\K[^"]+' | head -1)
 
     if [ -z "$notify_url" ]; then
         log_error "无法提取 notify_url（可能为 Mock 支付模式）"
         return 0  # Mock 模式下不校验
     fi
 
-    # 检查 notify_url 的域名是否与 BASE_URL 一致
-    local notify_domain
-    notify_domain=$(echo "$notify_url" | sed 's|https://||' | sed 's|http://||' | sed 's|/payment/notify||')
-
-    if [ "$notify_domain" != "$domain" ]; then
-        log_error "notify_url 域名不匹配: 表单=${notify_domain}, 期望=${domain}"
-        log_error "请检查 APP_BASE_URL 配置"
+    # 检查 notify_url 是否以 TEST_DOMAIN 开头
+    local expected_prefix="https://${test_domain}/payment/notify"
+    if [ "$notify_url" != "$expected_prefix" ]; then
+        log_error "notify_url 不匹配: 表单=${notify_url}"
+        log_error "  期望: ${expected_prefix}"
+        log_error "请检查 APP_BASE_URL 环境变量配置"
         return 1
     fi
 
-    log_info "  notify_url 域名 ${notify_domain} ✅"
+    log_info "  notify_url 正确: ${notify_url} ✅"
     return 0
 }