fix(park): 园区子应用加 CORS(allow_origins=*) — 大屏跨域预检 405/ACAO 拒绝

大屏(Vite dev :1420 / Tauri tauri.localhost)与 server-core(:8090) 不同源；app.park 独立
FastAPI 未加 CORS → OPTIONS 预检 405、ACAO 拒绝。加 CORSMiddleware(allow_origins=['*'])，
TestClient 验证 /park/api/config 与预检均 200 且带 ACAO。

app/park/app.py

@@ -13,6 +13,7 @@ from contextlib import asynccontextmanager
 from pathlib import Path
 
 from fastapi import FastAPI
+from fastapi.middleware.cors import CORSMiddleware
 from fastapi.staticfiles import StaticFiles
 
 from .config import settings
@@ -71,6 +72,15 @@ async def lifespan(app: FastAPI):
 
 app = FastAPI(title="OPC 智能园区子应用", version="1.0.0", lifespan=lifespan)
 
+# 跨域：大屏(Vite dev :1420 / Tauri tauri.localhost)与 server-core(:8090) 不同源，需放行
+app.add_middleware(
+    CORSMiddleware,
+    allow_origins=["*"],
+    allow_methods=["*"],
+    allow_headers=["*"],
+    allow_credentials=True,
+)
+
 # 关键：内部路由本为 /api/*，挂载到 /park 下 → 外部地址 /park/api/*
 app.include_router(router, prefix="/park")