统一 Node 22 与后端安全运行基线（07-15-production-trust-closeout-cleanup）

server/.env.example

@@ -1,5 +1,10 @@
-DATABASE_URL="postgresql://hyboa_user:hyboa_password@localhost:5432/hyb_oa?schema=public"
-JWT_SECRET="change_me"
+DATABASE_URL="<local-postgresql-url>"
+# seed:dev 默认拒绝执行；仅本机开发库可显式开启，并确认 URL 中的数据库名。
+# SEED_DEV_ALLOW="1"
+# SEED_DEV_DATABASE_CONFIRM="hyb_oa"
+# 仅需主动轮换已有开发账号时开启；轮换后账号必须首次登录改密。
+# SEED_DEV_RESET_PASSWORDS="0"
+JWT_SECRET="<generate-a-local-secret>"
 # ===== 敏感字段加密（F25）=====
 # 用于员工银行卡/身份证等字段的可逆加密（AES-256-GCM）。
 # 生成方式示例：openssl rand -base64 32
@@ -105,8 +110,8 @@ INTEGRATION_OUTBOX_MAX_ATTEMPTS="5"
 INTEGRATION_OUTBOX_RETRY_SECONDS="120"
 
 # ===== 试运行引导管理员（E20，可选）=====
-# TRIALRUN_ADMIN_EMAIL="admin@hyinda.com"
-# TRIALRUN_ADMIN_PHONE="13800000000"
+# TRIALRUN_ADMIN_EMAIL="<admin-email>"
+# TRIALRUN_ADMIN_PHONE="<admin-phone>"
 # TRIALRUN_ADMIN_PASSWORD=""
 
 # R12 lite feature gates
@@ -120,7 +125,7 @@ CUTOVER_CONSOLE_ENABLED=false
 OIDC_PROVIDER_LABEL=企业统一登录
 
 # ===== Prisma Migration Diff（本地生成 migration 用，可选） =====
-# SHADOW_DATABASE_URL="postgresql://hyboa_user:[email protected]:5432/hyb_oa_shadow"
+# SHADOW_DATABASE_URL="<local-shadow-postgresql-url>"
 
 # ===== R13-R17 小团队内部管理 =====
 PRESENCE_BOARD_ENABLED=false