完善站点运营设置：分路由管理、登录可见评论、邮件模板内联与关闭注册 SSR。

Co-authored-by: Cursor <cursoragent@cursor.com>

deploy/.env.example

@@ -24,3 +24,13 @@ POSTGRES_DB=jiang13
 
 # 生产必须显式设置。留空则首次启动写入 data/.jwt_secret（依赖 appdata volume）。
 JWT_SECRET=change-me-to-a-long-random-string
+
+# 正式站点 origin，生产使用 HTTPS；邮件 / Canonical / Sitemap 共用
+# 32 字节随机值的标准 Base64；不填写时禁止保存邮件/S3凭据。独立备份，禁止提交真实密钥。
+SETTINGS_MASTER_KEY=
+# 逗号分隔的精确内部服务主机名；默认拒绝回环、私网和保留网段
+SERVICE_PRIVATE_HOSTS=
+# 仅填写实际可信反向代理 IP/CIDR；默认不信任转发头
+TRUSTED_PROXIES=
+# 紧急恢复：1 强制正常运行，修复后台配置后撤销并重启 API
+MAINTENANCE_RECOVERY=0