docs: T40 UI 审计报告 + wiki 更新 + Docker 配置

- T40 UI 审计计划和结果文档（docs/qa/）
- wiki 更新：miniprogram 设计系统合规审计记录 + index 关键数字更新
- 审计 V2 完整报告（docs/audits/v2/）
- 讨论记录文档（docs/discussions/）
- 设计规格和实施计划（docs/superpowers/）
- 角色测试计划和结果（docs/qa/role-test-*）
- Docker 生产部署配置

docker/.env.production.example

@@ -0,0 +1,51 @@
+# ==============================================
+# HMS 生产环境变量模板
+# 复制为 .env.production 并填写实际值
+# ==============================================
+
+# ---- 应用 ----
+APP_PORT=3000
+METRICS_PORT=9090
+
+# ---- 数据库（必填）----
+POSTGRES_USER=erp
+POSTGRES_PASSWORD=__CHANGE_ME__
+POSTGRES_DB=erp
+POSTGRES_PORT=5432
+
+# ---- Redis（必填）----
+REDIS_PASSWORD=__CHANGE_ME__
+REDIS_PORT=6379
+
+# ---- JWT（必填）----
+ERP__JWT__SECRET=__CHANGE_ME__
+ERP__JWT__ACCESS_TOKEN_TTL=15m
+ERP__JWT__REFRESH_TOKEN_TTL=7d
+
+# ---- 超级管理员（必填）----
+ERP__AUTH__SUPER_ADMIN_PASSWORD=__CHANGE_ME__
+
+# ---- PII 加密密钥（必填）----
+ERP__CRYPTO__KEK=__CHANGE_ME__
+ERP__HEALTH__AES_KEY=__CHANGE_ME__
+ERP__HEALTH__HMAC_KEY=__CHANGE_ME__
+
+# ---- CORS ----
+ERP__CORS__ALLOWED_ORIGINS=["https://your-domain.com"]
+
+# ---- 微信小程序（可选，dev_mode=true 可跳过）----
+ERP__WECHAT__DEV_MODE=false
+ERP__WECHAT__APPID=
+ERP__WECHAT__SECRET=
+
+# ---- AI 配置（可选）----
+ERP__AI__DEFAULT_PROVIDER=ollama
+ERP__AI__OLLAMA__BASE_URL=http://ollama:11434
+ERP__AI__OLLAMA__MODEL=qwen3:4b
+
+# ---- 日志 ----
+ERP__LOG__LEVEL=info
+
+# ---- 存储 ----
+ERP__STORAGE__UPLOAD_DIR=/app/uploads
+ERP__STORAGE__MAX_FILE_SIZE=10485760