feat: Docker 部署完整环境变量 — 不再依赖 backend/.env

docker-compose.yml 新增 ADMIN_PASSWORD/INTERNAL_SERVICE_TOKEN 等关键变量，
.docker.env.example 覆盖所有可配置项，确保容器内各服务启动不 panic。

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

docs/deploy/docker-compose.md

@@ -36,16 +36,33 @@ docker compose logs -f
 
 ## 环境变量
 
-所有变量在 `.docker.env` 中配置。必填项：
+所有变量在 `.docker.env` 中配置，完整模板见 [.docker.env.example](../../.docker.env.example)。
+
+### 必填（服务启动 panic 若缺失）
 
 | 变量 | 说明 |
 |------|------|
 | `LLM_API_URL` | LLM API 地址 |
 | `LLM_API_KEY` | LLM API 密钥 |
-| `POSTGRES_PASSWORD` | 数据库密码 |
+| `ADMIN_PASSWORD` | 管理员密码 |
 | `JWT_SECRET` | JWT 签名密钥 |
+| `INTERNAL_SERVICE_TOKEN` | 服务间通信认证 Token |
+| `POSTGRES_PASSWORD` | 数据库密码 |
 | `MINIO_SECRET_KEY` | MinIO 密钥 |
 
+### 推荐配置
+
+| 变量 | 默认值 | 说明 |
+|------|--------|------|
+| `LLM_MODEL` | `gpt-4o` | 主模型 |
+| `LLM_FALLBACK_MODEL` | `gpt-4o-mini` | 回退模型 |
+| `ADMIN_USERNAME` | `admin` | 管理员用户名 |
+| `ADMIN_NICKNAME` | `管理员` | AI 对管理员的称呼 |
+| `REGISTRATION_ENABLED` | `false` | 开放注册（生产建议关闭） |
+| `ALLOWED_ORIGINS` | `http://localhost:5173,...` | CORS 白名单 |
+| `ENABLE_BACKGROUND_THINKING` | `true` | 后台自主思考 |
+| `ACME_EMAIL` | — | Let's Encrypt 证书邮箱 |
+
 ## 域名与 HTTPS
 
 有域名时修改 [Caddyfile](../../Caddyfile)：