chore: 上线前加固——调度器/登录限流/env 模板补全

- routes/console.php：注册每日数据库备份（03:00）+ 前台页面缓存清理（04:00）
- 前台登录/注册 POST 加 throttle:6,1 防爆破
- .env.example 补 S3/LLM/MARKET/UPLOAD_DISK 配置项，新部署不再漏配

.env.example

@@ -76,3 +76,22 @@ WORKERMAN_QUEUE_CONNECTION=database
 WORKERMAN_QUEUES=default,ai
 WORKERMAN_MAX_TRIES=3
 WORKERMAN_TIMEOUT=60
+
+# ---- 附件 S3 兼容存储（R2 / COS / OSS / MinIO），不配置则回退本地 public ----
+UPLOAD_DISK=uploads
+S3_ACCESS_KEY=
+S3_SECRET_KEY=
+S3_REGION=auto
+S3_BUCKET=
+S3_ENDPOINT=
+S3_USE_PATH_STYLE_ENDPOINT=false
+S3_URL=
+
+# ---- LLM（OpenAI 兼容：DeepSeek / 通义 / 自建代理），AI 评论审核与润色 ----
+LLM_BASE_URL=https://api.openai.com/v1
+LLM_API_KEY=
+LLM_MODEL=gpt-4o-mini
+
+# ---- 插件/主题市场（可选，本地 ZIP 安装无需配置）----
+MARKET_URL=
+MARKET_TOKEN=