依据 Next.js 16.3.8 自托管指南，逐项核对反向代理、环境变量、缓存接口、多实例密钥与部署标识、失效标签、流式响应和优雅退出。

从三种数据读取架构出发，完整说明 DAL、最小 DTO、server-only、Server Actions 的输入校验与资源授权，以及闭包加密、允许来源和审计边界。