Fix hedge market quotes via public HTTP and default cloud-server deploy settings.

Avoid load_markets hangs on weak networks; enable login-required sim defaults and document Baota Nginx reverse proxy.

Co-authored-by: Cursor <cursoragent@cursor.com>

.env.example

@@ -12,30 +12,36 @@
 #   cp .env.backup.YYYYMMDD .env
 # =============================================================================
 
+# =============================================================================
+# 默认面向「云服务器测试」:公网监听 + 必须登录 + 模拟盘 + 直连 OKX(不配代理)
+# 局域网本机开发可将 APP_AUTH_DISABLED=true;弱网再开 OKX_*_PROXY
+# =============================================================================
 APP_ENV=production
-# 服务监听地址(云服务器通常用 0.0.0.0)
+# 服务监听地址(云服务器 / 宝塔反代后仍建议 0.0.0.0 或 127.0.0.1)
+# 仅本机 + Nginx 反代时可改为 127.0.0.1;默认 0.0.0.0 方便直连调试
 APP_HOST=0.0.0.0
-# 服务端口
+# 服务端口(宝塔反代到此端口,如 http://127.0.0.1:5010)
 APP_PORT=5010
-# 是否开启调试模式(生产建议 false)
+# 是否开启调试模式(生产 / 云上务必 false)
 APP_DEBUG=false
 
 # 登录账号
 APP_USERNAME=admin
-# 登录密码(请改成你自己的强密码)
+# 登录密码(请改成你自己的强密码;首次部署脚本也可能写成 admin123)
 APP_PASSWORD=admin123
-# 是否关闭登录校验(局域网可设 true;公网务必 false)
-APP_AUTH_DISABLED=true
+# 是否关闭登录校验(云服务器 / 公网务必 false;仅信任局域网可 true)
+APP_AUTH_DISABLED=false
 # --- 多账户交易中控 manual_trading_hub ---
 # 中控请求本实例 /api/hub/* 时携带请求头 X-Hub-Token,须与中控启动环境变量 HUB_BRIDGE_TOKEN 一致
-# 未设置且 APP_AUTH_DISABLED=false 时,仅网页登录后可访问;本机联调可保持 APP_AUTH_DISABLED=true
+# 未设置且 APP_AUTH_DISABLED=false 时,仅网页登录后可访问
 # HUB_BRIDGE_TOKEN=your-long-random-token
 # 允许复盘中控 iframe 内嵌本实例(与 hub 域名一致;默认已开启)
 # APP_ALLOW_HUB_EMBED=true
 # HUB_EMBED_PARENT_ORIGINS=https://hub.example.com
 # HTTPS 且经 iframe 打开时建议 true;不设则 hub-sso 在 HTTPS 下也会自动尝试 SameSite=None
+# 经宝塔 HTTPS 反代时建议打开:
 # APP_COOKIE_SECURE=true
-# Flask 会话密钥(必须替换为长随机字符串)
+# Flask 会话密钥(必须替换为长随机字符串;一键部署会自动生成)
 FLASK_SECRET_KEY=CHANGE_TO_LONG_RANDOM_SECRET
 
 # 企业微信机器人 Webhook(用于行情/风控推送)
@@ -301,13 +307,9 @@ OPENAI_MODEL=gemma4:e4b
 OLLAMA_API=http://127.0.0.1:11434/api/generate
 AI_MODEL=huihui_ai/deepseek-r1-abliterated:latest
 
-# OKX 代理(可选,仅本地开发网络受限时用;云服务器部署请留空,直连 OKX 即可)
-# 1) 先在本机建立隧道(示例):
-#    ssh -N -D 127.0.0.1:1080 root@你的VPS_IP -o ServerAliveInterval=30 -o ExitOnForwardFailure=yes
-# 2) 再启用下面这一行(推荐 socks5h,让远端解析域名):
+# OKX 代理(云服务器香港/新加坡等请留空,直连即可;不要填本机 Windows 代理地址)
+# 仅当云主机也访问不了 OKX 时再启用:
 # OKX_SOCKS_PROXY=socks5h://127.0.0.1:1080
-#
-# 如你更偏向 HTTP 代理(VPS 上跑 tinyproxy 之类),可用:
 # OKX_HTTP_PROXY=http://127.0.0.1:3128
 # OKX_HTTPS_PROXY=http://127.0.0.1:3128
 
@@ -330,9 +332,9 @@ AI_MODEL=huihui_ai/deepseek-r1-abliterated:latest
 APP_TIMEZONE=Asia/Shanghai
 # TRADING_DAY_RESET_HOUR 现在表示「北京时间」整点,默认 8 点起算新交易日;开仓整点限制见 TRADING_DAY_RESET_OPEN_GUARD_ENABLED
 
-# --- CoinOX 模拟资金 ---
+# --- CoinOX 模拟资金(云上测试默认 sim,无需 OKX API) ---
 # sim=本地模拟资金撮合; live=实盘账户
-# 默认模拟盘(本地钱包); 切实盘请改为 live 并配置 API
+# 切实盘:填 OKX_API_* , LIVE_TRADING_ENABLED=true , SIM_DEFAULT_MODE=live , 并在 OKX 白名单加云主机出口 IP
 SIM_DEFAULT_MODE=sim
 SIM_INITIAL_EQUITY_USDT=10000
 SIM_INITIAL_USDC=0