更新完善页面

.env.example

@@ -1,21 +1,56 @@
-# 数据库配置
+# ============================================
+#  重要：此文件包含生产密钥，请勿提交到 Git
+#  .gitignore 中已忽略本文件
+#  部署时请用 secrets manager 注入
+# ============================================
+
+# 数据库
 DB_HOST=localhost
 DB_PORT=3306
 DB_USER=root
-DB_PASSWORD=your_password
-DB_ROOT_PASSWORD=your_root_password
+DB_PASSWORD=
+DB_ROOT_PASSWORD=
 DB_NAME=miniprogram
 
-# AI 配置（阿里云 DashScope）
-DASHSCOPE_API_KEY=sk-your-api-key
+# AI
+DASHSCOPE_API_KEY=
 
-# 微信小程序配置（订阅消息用）
-WECHAT_APPID=your_appid
-WECHAT_SECRET=your_secret
-WECHAT_ORDER_TEMPLATE_ID=your_template_id
+# 微信小程序
+WECHAT_APPID=
+WECHAT_SECRET=
+WECHAT_ORDER_TEMPLATE_ID=
 
-# 服务器配置
+# JWT 鉴权 (生产环境必填)
+JWT_SECRET=
+JWT_ACCESS_TTL=604800
+JWT_REFRESH_TTL=2592000
+
+# 服务器
 PORT=3006
 NODE_ENV=development
+
+# 跨域白名单 (生产环境逗号分隔；仅 * 表示开发模式全放行)
 CORS_ORIGIN=*
-BASE_URL=http://your_ip_or_domain:3006
+
+# HTTPS
+HTTPS_ENABLED=0
+SSL_KEY_PATH=
+SSL_CERT_PATH=
+
+# 业务域名
+BASE_URL=http://localhost:3006
+
+# 业务参数
+DEFAULT_PASSWORD=123456
+ADMIN_PHONE=13800000000
+ADMIN_NAME=系统管理员
+
+# 库存预警阈值
+STOCK_WARN_THRESHOLD=10
+
+# 微信支付
+WECHAT_MCH_ID=
+WECHAT_API_KEY=
+WECHAT_NOTIFY_URL=https://donghy.top/api/payment/notify
+WECHAT_CERT_PATH=
+WECHAT_KEY_PATH=