桌面 API 接入

桌面端 API 接入和 Web 基本一样，就多了个桌面 origin。只要 origin、cookie 和服务地址没配对，登录后的接口就会挂。

API 请求分层

公开 API

health、公开计划、无需登录的信息。

受保护 API

profile、会员状态、用户自己的业务数据。

本地 command

文件、托盘、app data 这类 Tauri 能力。

API 和本地 command 要分清。请求后端走 oRPC/TanStack Query；调系统能力走 runtime adapter。

验收顺序

先测 health：确认服务地址能访问。

再测登录：确认 session 能建立。

再测 profile：确认受保护 API 能带上登录态。

最后测生产地址：确认 production 包不会误连本地服务。

复制给 AI

请帮我检查 01MVP desktop 的 API client。
请按 health、登录、profile、会员状态四步验证。
如果失败，请区分是 server URL、CORS/origin、cookie/session，还是接口本身的问题。
不要把 Tauri command 和后端 API 混在一起改。