Add system settings, one-click deploy, and simplify embed UI.

Remove Gate scout auto-seeding and the manual hub login button while keeping Gate login and instance SSO. Add password change and database backup/restore, plus deploy scripts with env auto-generation.

Co-authored-by: Cursor <cursoragent@cursor.com>

.env.example

@@ -1,12 +1,14 @@
 # 复制本文件为 .env 后按需修改（.env 勿提交到 Git）
 # 与 app.py 同目录；程序启动时自动加载。
+# 也可运行 python scripts/deploy.py 自动生成本文件并填入默认值。
 
-# 必填（长期运行）：随机字符串，用于会话与 CSRF。生成见下方「密钥」说明。
+# 必填（长期运行）：随机字符串，用于会话与 CSRF。
+# 一键部署脚本会自动生成；手动生成：openssl rand -hex 32
 # NAV_SECRET_KEY=
 
 # 首次启动且库中没有任何用户时：创建首个管理员（并建默认分组）
 # NAV_ADMIN_USERNAME=admin
-# NAV_ADMIN_PASSWORD=请改成强密码
+# NAV_ADMIN_PASSWORD=admin123
 
 # 若库中已有用户（例如曾创建过 admin），仅改 .env 不会改旧账号密码。
 # 下面两项在「每次启动」时生效：
@@ -40,25 +42,11 @@
 # 本地导航代登录中控（服务端请求云端 /api/auth/login，再打开 /embed-auth）
 # NAV_HUB_USERNAME=admin
 # NAV_HUB_PASSWORD=你的中控密码
-# 打开标记为「复盘中控」的服务时自动代登录（1=开启）
+# 打开标记为「复盘中控」的服务时自动代登录（1=开启，推荐开启）
 # NAV_HUB_AUTO_LOGIN=1
 
-# ---------- gate_scout_order（Gate 扫单，多在云服务器）----------
-# 本机 LocalNav 内嵌打开云上扫描端 / 执行器（须 Nginx 反代 + 允许 iframe，见 gate_scout 部署说明 §13）
-# NAV_SEED_GATE_SCOUT=1
-# NAV_GATE_SCOUT_UPDATE=1
-# 方式 A：同一域名不同端口（防火墙已放行 8088/8090）
-# NAV_GATE_SCOUT_SCHEME=https
-# NAV_GATE_SCOUT_HOST=你的云服务器域名或IP
-# NAV_GATE_SCOUT_PORT=8088
-# NAV_GATE_EXECUTOR_PORT=8090
-# 方式 B：两个子域名反代到 8088 / 8090（推荐，端口填 443）
-# NAV_GATE_SCOUT_SCHEME=https
-# NAV_GATE_SCOUT_SCOUT_HOST=scout.你的域名
-# NAV_GATE_EXECUTOR_HOST=exec.你的域名
-# NAV_GATE_SCOUT_PORT=443
-# NAV_GATE_EXECUTOR_PORT=443
-# iframe 内自动代登录（须与云端 gate_scout PM2 的 NAV_EMBED_SESSION=1 配合）
+# ---------- Gate 服务 iframe 代登录（须在服务管理中手动添加并选择嵌入类型）----------
+# iframe 内自动代登录 Gate 扫描端/执行器
 # NAV_GATE_SCOUT_USERNAME=admin
-# NAV_GATE_SCOUT_PASSWORD=你的扫单密码
+# NAV_GATE_SCOUT_PASSWORD=你的 Gate 密码
 # NAV_GATE_SCOUT_AUTO_LOGIN=1