feat(deploy): 增加受控更新与环境配置迁移

.env.sample

@@ -253,6 +253,23 @@ STATIC_CDN_FORCE_UPLOAD=false
 # ========== 15. 版本 ==========
 VERSION=latest
 
+# ========== 15.1 在线更新 ==========
+# 新安装默认使用可查询任务模式；存量环境执行 update.sh 后会自动补齐缺失配置。
+# 若已显式配置 SYSTEM_UPDATE_MODE=legacy_watchtower，迁移脚本会保留该选择。
+SYSTEM_UPDATE_MODE=managed
+COMPOSE_PROFILES=managed-update
+WATCHTOWER_CORE_UPDATE_ENABLED=false
+# 更新器由独立于任务执行进程的 Watchtower 每 24 小时检查一次，避免自替换中断任务。
+WATCHTOWER_UPDATE_TARGET=easyai-updater
+SYSTEM_UPDATER_UPDATE_INTERVAL_SECONDS=86400
+WATCHTOWER_CLEANUP=true
+# 核心服务替换后最多等待 5 分钟恢复可用。
+UPDATE_HEALTH_TIMEOUT_MS=300000
+# 私有镜像仓库登录信息；执行 docker login 后通常位于此处。
+DOCKER_CONFIG_FILE=/root/.docker/config.json
+SYSTEM_UPDATE_INTERNAL_TOKEN=
+EASYAI_DEPLOYMENT_SCHEMA_VERSION=2
+
 # ========== 16. OSS 配置（可选，PDF 解析图片上传） ==========
 # 可填写 .env.tools 或在此覆盖
 # OSS_ENDPOINT=