d7f92f1816
约定:unified 模式下前端独占宿主端口,backend 不暴露宿主端口, 浏览器始终只面对一个源,由前端 Nginx 同域反代到 backend,彻底 消除 CORS。BACKEND_PORT 留空 = 不暴露,仅 docker 网络内可达。 §1.2 补全:.env 最小集(FRONTEND_PORT=10003)、端口链路示意、 何时选 B(临时调试 / 压测 / k8s 健康检查,不建议常规生产用,会 引入 CORS 与攻击面问题)、缺配置 fail-fast 的硬约束说明, 并指向 .env.example 与 PORT_CONFIG.md 详细配置。 Co-Authored-By: Claude Code <noreply@anthropic.com>