我给你出个方案，你把测试服务器放在公网，等审核上线了，然后把域名重新解析到内网的业务服务器IP上即可。

或者你可以通过服务端做文章，比如限制用户来源IP，非内网IP不能请求数据。