完善企微开通与部署端口契约（07-26-internal-ops-recovery-baseline）

deploy/trialrun/.env.example

@@ -23,6 +23,8 @@ APP_ORIGIN=https://oa.example.com
 APP_TIMEZONE=Asia/Shanghai
 HOST=0.0.0.0
 PORT=3000
+# 宿主机回环端口；容器内仍固定监听 PORT，Caddy 必须指向此端口。
+APP_HOST_PORT=3000
 TRUST_PROXY_HOPS=1
 COOKIE_SECURE=true
 OPENAPI_DOCS_ENABLED=false
@@ -76,6 +78,7 @@ WECOM_CORP_ID=
 WECOM_AGENT_ID=
 WECOM_AGENT_SECRET=
 WECOM_OAUTH_ENABLED=false
+WECOM_OAUTH_ONBOARDING_ENABLED=false
 WECOM_REDIRECT_URI=https://oa.example.com/api/auth/wecom/callback
 WECOM_ALLOWED_RETURN_HOSTS=oa.example.com
 WECOM_CHECKIN_SYNC_ENABLED=false