增加反代

manual_trading_hub/.env.example

@@ -11,7 +11,9 @@ HUB_PORT=5100
 # 与四实例 .env 中 HUB_BRIDGE_TOKEN 相同的长随机串
 # 中控 → 各 Flask：请求头 X-Hub-Token
 # 中控 → 各子代理：请求头 X-Control-Token（可与子代理 CONTROL_TOKEN 同值，hub 会用 HUB_BRIDGE_TOKEN 转发）
+# 中控「打开实例」SSO 链接也复用此令牌签名（默认 2 小时内有效、单次使用）
 # HUB_BRIDGE_TOKEN=your-long-random-token
+# HUB_SSO_TTL_SEC=7200
 
 # 逗号分隔的账户 id，强制关闭（不参与监控/全局全平；设置页对应行勾选框灰掉）
 # 留空 = 不强制关闭；仅不想用 OKX 时可设 HUB_DISABLED_IDS=1
@@ -30,12 +32,16 @@ HUB_TRUST_LAN=true
 # 登录保持天数（默认 7）
 # HUB_SESSION_DAYS=7
 
-# 浏览器打开的复盘/实例链接：把 127.0.0.1 换成 Ubuntu 内网 IP 或域名（中控本机调 API 仍用 127.0.0.1）
-# 例：用手机/另一台电脑访问中控时必填，否则「交易复盘」会指向你自己电脑的 localhost
+# 浏览器打开的实例/复盘链接（hub_settings 里 flask_url 为 127.0.0.1 时替换为对外地址）
+# 局域网：填内网 IP，见《局域网与反代部署说明.md》
 # HUB_PUBLIC_ORIGIN=http://192.168.1.100
-# 或只写主机名：HUB_PUBLIC_HOST=192.168.1.100
+# 反代：各实例 flask_url 建议直接写 https 域名，可不设此项
+# HUB_PUBLIC_HOST=192.168.1.100
 # HUB_PUBLIC_SCHEME=http
 
+# 四实例网页登录（直链反代/IP:端口 访问时输入；中控点「打开实例」免输）
+# 各 crypto_monitor_*/.env 统一：APP_USERNAME=...  APP_PASSWORD=...
+
 # 监控区 /api/monitor/board 聚合超时（秒，默认 agent 8 / flask 10）
 # HUB_AGENT_TIMEOUT=8
 # HUB_FLASK_TIMEOUT=10