部署侧接线阿里云抠图凭证，避免抠图兜底静默塌成两级

aliyun_matting_enabled 默认 true，但 env 模板/校验器从未提供
GENARRATIVE_ALIYUN_MATTING_ACCESS_KEY_*，标准部署里 build_matting_client 因缺 key
返回 None，BgFilter 失败直接本地去背，与三级兜底设计口径不符。
- 两份 api-server.env.example 补 matting 段（enabled/endpoint/AccessKey 占位/timeout）
- check-api-server-env.mjs 增可选告警：enabled 但缺 AccessKey 时提示兜底层被跳过
- 开发运维文档补记该层需配 AccessKey 才生效

密钥与 OSS/SMS/token 一致，只留空占位由运维填，不写进 provision/deploy 脚本。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

deploy/container/api-server.env.example

@@ -35,6 +35,14 @@ GENARRATIVE_WALLET_REFUND_OUTBOX_MAX_BYTES=67108864
 GENARRATIVE_EDITOR_BGFILTER_REQUEST_TIMEOUT_MS=180000
 GENARRATIVE_EDITOR_BGFILTER_CIRCUIT_FAILURE_THRESHOLD=3
 GENARRATIVE_EDITOR_BGFILTER_CIRCUIT_COOLDOWN_SECONDS=300
+# BgFilter 失败后的中间兜底：阿里云通用抠图（SegmentCommonImage）。AccessKey 留空则跳过该层，
+# BgFilter 失败直接本地 editor_green_screen 去背；填入后恢复 BgFilter→阿里云→本地三级兜底。
+# AccessKey 也可复用标准 SDK 命名 ALIBABA_CLOUD_ACCESS_KEY_ID / ALIBABA_CLOUD_ACCESS_KEY_SECRET。
+GENARRATIVE_ALIYUN_MATTING_ENABLED=true
+GENARRATIVE_ALIYUN_MATTING_ENDPOINT=imageseg.cn-shanghai.aliyuncs.com
+GENARRATIVE_ALIYUN_MATTING_ACCESS_KEY_ID=
+GENARRATIVE_ALIYUN_MATTING_ACCESS_KEY_SECRET=
+GENARRATIVE_ALIYUN_MATTING_REQUEST_TIMEOUT_MS=30000
 
 GENARRATIVE_OTEL_ENABLED=true
 OTEL_SERVICE_NAME=genarrative-api