【システム】TRUST_PROXY=true 環境で BcUtil::isSameOriginAsCurrent() の HTTPS 判定が $_SERVER['HTTPS'] を直接参照しており、コアプラグインAPIが常にForbiddenになる問題 #4499