feat: 重构环境配置与 API 处理逻辑

更新 .env.example，补充玩家端本地开发配置说明，并新增直连 Laravel 服务及局域网访问相关配置选项。
重构 middleware.ts：使用新的 API 请求路径构建方法，提升代码清晰度与可维护性。
移除 next.config.ts 中已弃用的 API_BASE_URL 配置，简化 API 请求处理流程。
调整 lottery-http 以适配新的 API 基础地址解析机制，提升代码维护性。
优化 CSP（内容安全策略）配置，精简连接来源白名单管理，进一步增强安全性。

src/lib/csp-config.ts

@@ -65,11 +65,9 @@ export function generateCSP(extraParentOrigins: string[] = []): string {
     // 字体允许同源
     "font-src": ["'self'"],
 
-    // 连接允许同源和 API 域名
+    // 连接允许同源；线上 API 由宝塔挂在同源 /api 下
     "connect-src": [
       "'self'",
-      process.env.NEXT_PUBLIC_API_URL || "",
-      process.env.API_BASE_URL || "",
       // WebSocket 连接
       "ws:",
       "wss:",