Function site_base_url 

async fn site_base_url(_headers: &HeaderMap) -> String

推导站点绝对 URL 基址（无尾部斜杠）。

仅信任「站点配置 → 安全」面板中的 APP_BASE_URL；绝不使用请求 Host 生成公开 Feed 链接，避免 Host header poisoning。未配置时仅回退到 http://localhost，生产环境必须配置固定的 APP_BASE_URL。