feat(deploy): 自动初始化画布协作认证密钥

docker-compose.yml

@@ -99,6 +99,7 @@ services:
       #Token过期时间，单位秒
       - CONFIG_TOKEN_EXPIRE=${CONFIG_TOKEN_EXPIRE}
       - CONFIG_JWT_SECRET=${CONFIG_JWT_SECRET}
+      - WS_AUTH_WS_TICKET_SECRET=${WS_AUTH_WS_TICKET_SECRET}
       # 代理服务器
       - CONFIG_PROXY_URL=${CONFIG_PROXY_URL}
       #禁用文档 true/false/留空
@@ -160,6 +161,9 @@ services:
       - ./data/wsgateway/.pm2:/app/.pm2
     restart: unless-stopped
     environment:
+      # Canvas CLI / Agent 使用短时 ws_ticket；密钥由启动/升级脚本自动生成并与主服务共享。
+      - WS_AUTH_WS_TICKET_SECRET=${WS_AUTH_WS_TICKET_SECRET}
+      - WS_AUTH_METHODS=${WS_AUTH_METHODS:-none,bearer,ws_ticket}
       #  Redis配置，队列缓存，不会配置的话保持默认即可
       - CONFIG_COMFYUI_QUENE_REDIS_HOST=172.21.0.4
       - CONFIG_COMFYUI_QUENE_REDIS_PORT=6379