fix(deploy): 补齐生产首次启动必填配置

README.md

@@ -273,6 +273,7 @@ k8s/overlays/production/app-config.yaml
 
 ```yaml
 NUXT_PUBLIC_BASE_SOCKETURL: wss://你的域名/socket.io
+CONFIG_SECURITY_ORIGIN: https://你的域名
 CONFIG_COMFYUI_QUENE_REDIS_HOST: 你的Redis内网地址
 GATEWAY_CLUSTER_REDIS_HOST: 你的Redis内网地址
 ASG_REDIS_HOST: 你的Redis内网地址
@@ -311,13 +312,14 @@ CONFIG_MQ_PASSWORD: 你的RabbitMQ密码
 
 CONFIG_JWT_SECRET: 一段足够长的随机字符串
 CONFIG_TOKEN_SIGN_SK: 一段足够长的随机字符串
+CONFIG_INITIAL_ADMIN_PASSWORD: 至少12位的EasyAI初始管理员密码
 
 ASG_DATABASE_URL: postgresql://USER:PASSWORD@HOST:5432/agent_governance?schema=public
 MEMORY_DATABASE_URL: postgresql://USER:PASSWORD@HOST:5432/easyai_memory?schema=public
 
 ASG_POSTGRES_USER: 你的PostgreSQL用户名
 ASG_POSTGRES_PASSWORD: 你的PostgreSQL密码
-ASG_ADMIN_PASSWORD: EasyAI管理员密码
+ASG_ADMIN_PASSWORD: 与CONFIG_INITIAL_ADMIN_PASSWORD相同
 
 SANDBOX_JUPYTER_TOKEN: 一段足够长的随机字符串
 ```

k8s/overlays/production/app-config.yaml

@@ -7,6 +7,8 @@ data:
   NUXT_PUBLIC_BASE_SOCKETURL: wss://easyai.example.com/socket.io
   NUXT_PUBLIC_SG_APIURL: /asg-api
   NUXT_APP_CDN_URL: ""
+  # 生产环境必须配置为浏览器访问 EasyAI 的完整 Origin。
+  CONFIG_SECURITY_ORIGIN: https://easyai.example.com
 
   MALLOC_ARENA_MAX: "2"
   MALLOC_TRIM_THRESHOLD_: "131072"

k8s/overlays/production/app-secret.yaml

@@ -18,6 +18,7 @@ stringData:
 
   CONFIG_JWT_SECRET: CHANGE_ME_LONG_RANDOM_JWT_SECRET
   CONFIG_TOKEN_SIGN_SK: CHANGE_ME_LONG_RANDOM_TOKEN_SIGN_KEY
+  CONFIG_INITIAL_ADMIN_PASSWORD: CHANGE_ME_EASYAI_ADMIN_PASSWORD
   WS_AUTH_BEARER_TOKENS: ""
 
   ASG_DATABASE_URL: postgresql://CHANGE_ME_POSTGRES_USER:CHANGE_ME_POSTGRES_PASSWORD@CHANGE_ME_POSTGRES_HOST:5432/agent_governance?schema=public