update

.env.example

@@ -0,0 +1,58 @@
+# Fashion API 环境变量示例
+#
+# 复制为 .env 供 docker-compose / 容器注入；也可直接以环境变量形式注入。
+# 本文件只作模板，不含真实密钥。密钥也可在本地「终端交互启动」时按提示填写（写回 config.local.yml）。
+#
+# 加载优先级：环境变量 > config.yml > config.local.yml > 交互提示（仅本地 TTY）
+# 注意：config.yml 中以下敏感项已留空，必须二选一提供：
+#   JWT_SECRET / DB_PASSWORD / INGEST_SECRET / HASHID_SECRET / S4_AK / S4_SK
+
+# ---- 服务 ----
+SERVER_PORT=8090
+GIN_MODE=release
+SSG_PORT=8091
+SSG_TOKEN=
+BACKSTAGE_PORT=8092
+HASHID_SECRET=
+
+# ---- 数据库 (PostgreSQL + pgvector) ----
+DB_HOST=127.0.0.1
+DB_PORT=5432
+DB_USER=fashion
+DB_PASSWORD=
+DB_NAME=fashion
+DB_LOG_LEVEL=warn
+
+# ---- JWT ----
+JWT_SECRET=
+JWT_EXPIRE_HOURS=168
+JWT_REFRESH_EXPIRE_HOURS=720
+
+# ---- 爬虫上报 HMAC ----
+INGEST_SECRET=
+INGEST_TTL=300
+INGEST_DOWNLOAD_PROXY=
+
+# ---- 公开接口前端 JS 签名 ----
+CLIENT_SIGN_ENABLED=false
+CLIENT_SIGN_SECRET=
+CLIENT_SIGN_TTL=30
+
+# ---- 跨域（CORS）：逗号分隔的具体域名，覆盖 config.yml 的 allow_origins ----
+CORS_ALLOW_ORIGINS=https://xisoa.com,https://www.xisoa.com
+
+# ---- 按 IP 速率限制（令牌桶，防刷兜底）----
+RATE_LIMIT_ENABLED=false
+RATE_LIMIT_RPS=20
+RATE_LIMIT_BURST=40
+
+# ---- 缤纷云 S4 (S3 兼容，图片存储) ----
+S4_ENABLED=true
+S4_AK=
+S4_SK=
+S4_BUCKET=toomstudio
+S4_ENDPOINT=https://s3.bitiful.net
+S4_REGION=cn-east-1
+S4_BASE_URL=
+S4_STYLE_DISPLAY=high
+S4_STYLE_THUMB=thumb