refactor: 移除全局单例、修复分层违规、统一错误与响应

internal/middleware/cors.go

@@ -7,18 +7,14 @@ import (
 )
 
 // CORS 跨域中间件
-func CORS() gin.HandlerFunc {
-	// 获取配置，如果配置未初始化则使用默认值
-	var allowedOrigins []string
-	var isTestEnv bool
-	if cfg, err := config.GetConfig(); err == nil {
-		allowedOrigins = cfg.Security.AllowedOrigins
-		isTestEnv = cfg.IsTestEnvironment()
-	} else {
-		// 默认允许所有来源（向后兼容）
+func CORS(cfg *config.Config) gin.HandlerFunc {
+	// 从注入的配置读取 CORS 设置
+	allowedOrigins := cfg.Security.AllowedOrigins
+	if len(allowedOrigins) == 0 {
+		// 默认允许所有来源
 		allowedOrigins = []string{"*"}
-		isTestEnv = false
 	}
+	isTestEnv := cfg.IsTestEnvironment()
 
 	return gin.HandlerFunc(func(c *gin.Context) {
 		origin := c.GetHeader("Origin")