refactor: 配置安全加固-从TOML移除密钥+去除死代码+统一端口

P0: 从config/production.toml和config/development.toml移除wechat_secret/jwt_secret
    这些密钥现在仅通过.env(EnvironmentFile)加载,不再进入Git历史
    config.rs: 新增直接环境变量名回退(JWT_SECRET而非仅APP_JWT_SECRET)
    
P1: - 移除config.rs中的server_ports字段(死代码,未被任何代码使用)
    - 简化main.rs端口fallback: 生产环境仅4433,开发环境仅8080/3000
    - .env.example版本号0.2.3→0.3.0
    
Docs: - AGENTS.md测试域名xmclassmate.top/dev→dev.xmclassmate.top
This commit is contained in:
moira
2026-05-13 15:17:45 +08:00
parent d879b65662
commit bded0113ee
6 changed files with 11 additions and 18 deletions

View File

@@ -692,7 +692,7 @@ const CURRENT_ENV: 'development' | 'production' = 'production'; // 发布前切
```bash
# 设置测试域名
export TEST_DOMAIN="https://xmclassmate.top/dev" # 开发环境
export TEST_DOMAIN="https://dev.xmclassmate.top" # 开发环境
export TEST_DOMAIN="https://xmclassmate.top" # 生产环境
# 运行测试