修复

.env.example

@@ -34,3 +34,10 @@
 # NAV_SESSION_COOKIE_SECURE=auto
 # CSRF 校验仍失败时，可填前端访问的完整 Origin，多个用英文逗号分隔，例如：
 # NAV_CSRF_TRUSTED_ORIGINS=https://nav.example.com
+
+# ---------- 云端复盘中控 iframe 嵌入（与 manual_trading_hub 配合）----------
+# 本地导航代登录中控（服务端请求云端 /api/auth/login，再打开 /embed-auth）
+# NAV_HUB_USERNAME=admin
+# NAV_HUB_PASSWORD=你的中控密码
+# 打开标记为「复盘中控」的服务时自动代登录（1=开启）
+# NAV_HUB_AUTO_LOGIN=1