fix(tester): default local host to loopback

skills/tester/references/schema.md

@@ -6,7 +6,7 @@
 
 ```
 catalog.yaml           分类、风险阶梯、session、变量
-local.yaml.example     HOST 与授权开关模板
+local.yaml.example     HOST 与授权开关模板（默认 127.0.0.1）
 local.yaml             本机覆盖，不提交
 cases/<category>.yaml  一个分类一个文件（执行源）
 cases.csv              给人看的扁平清单；generate_cases_csv.py 读 cases/*.yaml，并拼最近一次运行的 last_* 列
@@ -29,7 +29,9 @@ runs/*.csv             同一次运行的成绩单；generate_run_csv.py 从对
 | `run_together` | 可选。成组执行：`[{ids: [TC-…, TC-…], continue_on_fail: true}]`。点到组内任一条，`select` 会按 `ids` 顺序把整组扩进命中列表。`continue_on_fail: true` 时组内前一条产品 fail 仍跑后一条（返回/收尾）。一个 id 只能属于一组。 |
 | `status_probe` | 可选。顶层默认值，一个**分类级前置条件**：`{url, stop_if: {字段: [命中值]}}`。运行前请求 `url`，响应命中任一 `stop_if` 条件即视为前置不满足。分类项可用同名键覆盖：缺省继承顶层、`false` 关闭、mapping 整体替换。命中或不可达只影响用它的分类，不是产品失败。业界对应 pytest 的 session fixture / Robot 的 Suite Setup。`select` 会按分类返回解析后的生效值，`url` 已用 `vars` 展开 |
 
-`local.yaml` 与环境变量覆盖 `HOST` 和授权开关。查找顺序：环境变量 > `local.yaml` > `catalog.yaml` 的 vars。也认 `HX_TEST_HOST` 作为 `HOST`。
+`local.yaml` 与环境变量覆盖 `HOST` 和授权开关。模板中的 `HOST` 默认是
+`127.0.0.1`；远程目标必须显式覆盖。查找顺序：环境变量 > `local.yaml` >
+`catalog.yaml` 的 vars。也认 `HX_TEST_HOST` 作为 `HOST`。
 
 ## 一条用例