访问链路检查

当客户端无法访问 FinClaw 时，按从外到内的顺序逐层排查访问链路。

1. 入口网关

curl -v http://<host>:26100/health

确认 API Gateway（26100）可达、TLS（如启用）正常、JWT 校验未拦截合法请求。

2. 入站对话链路

入站请求路径为：api-gateway → ag-ui-server → orchestrator → ai-infra-rs → delivery。逐跳确认：

curl http://localhost:26103/health   # ag-ui-server
curl http://localhost:26102/health   # orchestrator
curl http://localhost:26450/health   # ai-infra-rs

3. 基础设施连通

确认 PostgreSQL（26110）、TimescaleDB（26111）、NATS（26112）、Redis（26114）等可达。完整端口见 部署组件。

TODO: 补充防火墙 / SELinux / 容器网络等常见阻断点的排查方法。