fix(env): 补全 .env.example 缺失变量并转发 prod compose 环境变量

Author: Aparencia

.env.example

@@ -47,6 +47,12 @@ SUPABASE_JWT_SECRET=
 # Supabase 项目 URL（用于后端验证 JWT issuer）
 SUPABASE_URL=https://your-project-id.supabase.co
 
+# Supabase 服务端密钥（Service Role Key，仅供服务端调用，禁止暴露给前端）
+SUPABASE_SERVICE_KEY=your-service-role-key
+
+# Supabase JWT 签名算法（HS256/RS256/ES256）
+# SUPABASE_JWT_ALGORITHM=RS256
+
 # 开发者白名单（AI 网关）：逗号分隔的 Supabase user_id 或邮箱，
 # 命中的账号完全豁免平台配额（不限流/不限费用）并赋予 lifetime 最高身份，
 # 仅供开发者自测，切勿在生产环境加入普通用户。
@@ -56,6 +62,25 @@ SUPABASE_URL=https://your-project-id.supabase.co
 SYNC_SERVICE_PORT=8080
 AI_GATEWAY_PORT=8000
 
+# AI 网关预算控制（每日 token/费用上限，0=不限制）
+# BUDGET_DAILY_TOKEN_LIMIT=100000
+# BUDGET_DAILY_COST_LIMIT=10
+
+# AI 网关开发降级模式（生产环境缺密钥时拒绝启动；仅开发环境可显式开启）
+# GATEWAY_ALLOW_DEV_AUTH=false
+
+# OpenTelemetry 导出端点（可选，配置后网关上报 trace 到 OTLP Collector）
+# OTEL_EXPORTER_OTLP_ENDPOINT=http://localhost:4318
+
+# 付费系统（面包多，可选——未配置时付费功能禁用）
+# PAYMENT_PROVIDER=mianbaoduo
+# PAYMENT_API_KEY=your-mianbaoduo-api-key
+# PAYMENT_API_SECRET=your-mianbaoduo-api-secret
+# PAYMENT_WEBHOOK_SECRET=your-webhook-secret
+# PAYMENT_API_BASE_URL=https://api.mianbaoduo.com
+# PAYMENT_TIMEOUT_MS=5000
+# PAYMENT_RETRY_COUNT=3
+
 # --- 生产部署配置 ---
 
 # CORS 允许的前端域名（多个用逗号分隔）

server/docker-compose.prod.yml

@@ -114,8 +114,26 @@ services:
       GEMINI_API_KEY: ${GEMINI_API_KEY:-}
       REDIS_URL: redis://:${REDIS_PASSWORD:-entropy-decrease_redis_prod}@redis:6379/1
       SYNC_SERVICE_URL: http://sync-service:8080
+      # JWT 验证密钥：网关校验请求方身份（与 sync-service 同一套签发/验证密钥）
+      JWT_SECRET: ${JWT_SECRET}
       SUPABASE_JWT_SECRET: ${SUPABASE_JWT_SECRET:-}
       SUPABASE_URL: ${SUPABASE_URL:-}
+      SUPABASE_SERVICE_KEY: ${SUPABASE_SERVICE_KEY:-}
+      # 预算控制（每日 token/费用上限，0=不限制）
+      BUDGET_DAILY_TOKEN_LIMIT: ${BUDGET_DAILY_TOKEN_LIMIT:-0}
+      BUDGET_DAILY_COST_LIMIT: ${BUDGET_DAILY_COST_LIMIT:-0}
+      # 付费系统（面包多，可选）
+      PAYMENT_PROVIDER: ${PAYMENT_PROVIDER:-}
+      PAYMENT_API_KEY: ${PAYMENT_API_KEY:-}
+      PAYMENT_API_SECRET: ${PAYMENT_API_SECRET:-}
+      PAYMENT_WEBHOOK_SECRET: ${PAYMENT_WEBHOOK_SECRET:-}
+      PAYMENT_API_BASE_URL: ${PAYMENT_API_BASE_URL:-}
+      PAYMENT_TIMEOUT_MS: ${PAYMENT_TIMEOUT_MS:-5000}
+      PAYMENT_RETRY_COUNT: ${PAYMENT_RETRY_COUNT:-3}
+      # 生产环境禁止开发降级模式（缺密钥时必须拒绝启动而非放行）
+      GATEWAY_ALLOW_DEV_AUTH: "false"
+      # OpenTelemetry 导出（可选）
+      OTEL_EXPORTER_OTLP_ENDPOINT: ${OTEL_EXPORTER_OTLP_ENDPOINT:-}
       CORS_ORIGINS: ${CORS_ORIGINS:-*}
     depends_on:
       redis: