重写

.env.example

@@ -76,16 +76,28 @@ SMS_AUTH_BLOCK_IP_DURATION_MINUTES="30"
 
 # 仅开发环境：允许本地开发测试自动走游客账号。
 # 一旦你已经启用手机号/微信登录，建议改成 `false`，这样会直接进入真实登录界面。
-VITE_AUTH_ALLOW_DEV_GUEST="true"
+VITE_AUTH_ALLOW_DEV_GUEST="false"
 
 # 微信登录配置。
-# 当前实现已支持微信登录骨架与 mock 联调；正式联调需补齐开放平台 AppID / AppSecret。
+# 当前实现已支持：
+# 1. `WECHAT_AUTH_PROVIDER="mock"` 的本地假回调联调
+# 2. `WECHAT_AUTH_PROVIDER="real"` 的真实微信 OAuth 回调
+# 正式联调时除了补齐 AppID / AppSecret，还要确保微信开放平台回调域名与
+# `WECHAT_CALLBACK_PATH` 拼出的完整地址一致。
 WECHAT_AUTH_ENABLED="false"
-WECHAT_AUTH_PROVIDER="wechat"
+WECHAT_AUTH_PROVIDER="mock"
 WECHAT_APP_ID=""
 WECHAT_APP_SECRET=""
 WECHAT_CALLBACK_PATH="/api/auth/wechat/callback"
 WECHAT_REDIRECT_PATH="/"
+WECHAT_AUTHORIZE_ENDPOINT="https://open.weixin.qq.com/connect/qrconnect"
+WECHAT_ACCESS_TOKEN_ENDPOINT="https://api.weixin.qq.com/sns/oauth2/access_token"
+WECHAT_USER_INFO_ENDPOINT="https://api.weixin.qq.com/sns/userinfo"
+WECHAT_STATE_TTL_MINUTES="15"
+WECHAT_MOCK_USER_ID="wx-mock-user"
+WECHAT_MOCK_UNION_ID="wx-mock-union"
+WECHAT_MOCK_DISPLAY_NAME="微信旅人"
+WECHAT_MOCK_AVATAR_URL=""
 
 # Model name for chat completions.
 VITE_LLM_MODEL="doubao-1-5-pro-32k-character-250715"
@@ -97,12 +109,12 @@ DASHSCOPE_API_KEY="YOUR_DASHSCOPE_API_KEY"
 # 阿里云 OSS 配置。
 # Rust `server-rs` 的 `api-server` 会优先从 `.env` / `.env.local` 读取这些变量，
 # 用于签发浏览器 PostObject 直传票据，并保持 `/generated-*` 旧路径习惯。
+# 当前正式口径按私有 bucket 处理，后续在 SpacetimeDB 中存 `bucket + object_key` 两列。
 ALIYUN_OSS_BUCKET=""
 ALIYUN_OSS_ENDPOINT="oss-cn-shanghai.aliyuncs.com"
 ALIYUN_OSS_ACCESS_KEY_ID=""
 ALIYUN_OSS_ACCESS_KEY_SECRET=""
-# 可选：如已接入 CDN，可填 CDN 域名；未填写时将回退为 bucket 直连域名。
-ALIYUN_OSS_PUBLIC_BASE_URL=""
+ALIYUN_OSS_READ_EXPIRE_SECONDS="600"
 ALIYUN_OSS_POST_EXPIRE_SECONDS="600"
 ALIYUN_OSS_POST_MAX_SIZE_BYTES="20971520"
 ALIYUN_OSS_SUCCESS_ACTION_STATUS="200"