完善站点运营设置：分路由管理、登录可见评论、邮件模板内联与关闭注册 SSR。

Co-authored-by: Cursor <cursoragent@cursor.com>

deploy/CHANGELOG.md

@@ -0,0 +1,11 @@
+# 部署契约变更
+
+## 未发布：站点设置与运行时契约 v2
+
+最低可升级源版本：0.1.0。应用镜像的发布版本号由正式发布流程指定，本工作区未推送镜像。
+
+新增可选环境变量 SETTINGS_MASTER_KEY、SERVICE_PRIVATE_HOSTS、TRUSTED_PROXIES、MAINTENANCE_RECOVERY。Compose 保留既有服务名、端口、volume；按 CONTRACT.md 将运行时环境契约扩展记为 v2。SITE_URL 现同时用于账号邮件和 SEO，Go/Next必须一致；凭据功能要求部署独立加密主密钥。
+
+升级前备份数据库与 DATA_DIR，首次启动自动执行新增表及 object_id 字段迁移。启用 S3 后不能直接回滚到不支持远程对象的旧应用；旧版本也不执行新的维护/过滤规则。保留主密钥与历史存储配置，回滚需在运维维护窗口先处理远程文件读取兼容。
+
+详细配置、迁移、恢复和验证见 ../docs/site-operations.md。