| 版本与執行时 | EDITION、NODE_ENV、PORT。self_hosted 需要企業授權,production 会啟用严格校验。 |
| 核心基礎設施 | PLATFORM_DATABASE_URL、TENANT_DATABASE_URL、REDIS_URL。系统元資料和租户資料必须分库。 |
| 認證与請求完整性 | JWT_ACCESS_SECRET、JWT_REFRESH_SECRET、API_HMAC_SECRET、MFA_SECRET_KEY。 |
| 公開 URL 与 CORS | API_PUBLIC_URL、WEB_PUBLIC_URL、DEALS_PUBLIC_URL、CONSOLE_PUBLIC_URL、CORS_ALLOWED_ORIGINS。 |
| 對象存储与檔案扫描 | OSS_*、FILE_SCAN_MODE、FILE_SCAN_ENDPOINT、FILE_DOWNLOAD_REQUIRES_CLEAN_SCAN。 |
| OCR、AI、SSO、郵件 | 按需設定 OCR、AI 閘道、SSO provider 和郵件傳送服務。 |