重构

.env.docker.example

@@ -10,17 +10,19 @@ JWT_PLAYER_EXPIRES=24h
 JWT_ADMIN_EXPIRES=2h
 JWT_AGENT_EXPIRES=8h
 
-# 首次部署写入默认数据（生产环境仅 admin + WC2026 赛事；本地开发含 agent1/player1 演示账号）
-# 灌完数据后改为 false 并重启 api
-SEED_DATABASE=true
+# 首次部署如需写入默认数据，可临时改为 true；灌完后改回 false 并重启 api
+SEED_DATABASE=false
 # 可选：覆盖 admin 初始密码（仅 seed/重置时生效）
 # ADMIN_INITIAL_PASSWORD=YourStrongPasswordHere
 
-# 对外端口（宝塔/Nginx 反代时可改回 80/443 或保留以下端口）
-API_PORT=3000
+# 对外端口（宝塔/Nginx 反代推荐只暴露前端，API 经反向代理访问）
 PLAYER_PORT=8082
 ADMIN_PORT=8081
 
+# API 安全开关
+# CORS_ORIGINS=https://player.example.com,https://admin.example.com
+ENABLE_SWAGGER=false
+
 # 创蓝短信（Chuanglan，仅 API 使用）
 CHUANGLAN_ACCOUNT=your_account
 CHUANGLAN_PASSWORD=your_password