完善站点运营设置：分路由管理、登录可见评论、邮件模板内联与关闭注册 SSR。

Co-authored-by: Cursor <cursoragent@cursor.com>

.env.example

@@ -12,3 +12,14 @@ HTTP_PORT=3001
 
 # 开发模式
 DEV_MODE=true
+
+# 正式站点 origin，生产使用 HTTPS；邮件 / Canonical / Sitemap 共用
+SITE_URL=http://localhost:3000
+# 32 字节随机值的标准 Base64；不填写时禁止保存邮件/S3凭据。独立备份，禁止提交真实密钥。
+SETTINGS_MASTER_KEY=
+# 逗号分隔的精确内部服务主机名；默认拒绝回环、私网和保留网段
+SERVICE_PRIVATE_HOSTS=
+# 仅填写实际可信反向代理 IP/CIDR；默认不信任转发头
+TRUSTED_PROXIES=
+# 紧急恢复：1 强制正常运行，修复后台配置后撤销并重启 API
+MAINTENANCE_RECOVERY=0