| 版本与运行时 | EDITION、NODE_ENV、PORT。self_hosted 需要企业许可,production 会启用严格校验。 |
| 核心基础设施 | PLATFORM_DATABASE_URL、TENANT_DATABASE_URL、REDIS_URL。系统元数据和租户数据必须分库。 |
| 认证与请求完整性 | JWT_ACCESS_SECRET、JWT_REFRESH_SECRET、API_HMAC_SECRET、MFA_SECRET_KEY。 |
| 公开 URL 与 CORS | API_PUBLIC_URL、WEB_PUBLIC_URL、DEALS_PUBLIC_URL、CONSOLE_PUBLIC_URL、CORS_ALLOWED_ORIGINS。 |
| 对象存储与文件扫描 | OSS_*、FILE_SCAN_MODE、FILE_SCAN_ENDPOINT、FILE_DOWNLOAD_REQUIRES_CLEAN_SCAN。 |
| OCR、AI、SSO、邮件 | 按需配置 OCR、AI 网关、SSO provider 和邮件发送服务。 |