对接中控：只读持仓快照 API、SSO 打开链与 iframe 祖先配置。

Co-authored-by: Cursor <cursoragent@cursor.com>
2026-10-01 10:54:05 +08:00
parent e7cafd6dbc
commit c42529e3fd
6 changed files with 275 additions and 0 deletions
@@ -274,3 +274,12 @@ WECHAT_TIMEOUT_SECONDS=10

 APP_TIMEZONE=Asia/Shanghai
 # TRADING_DAY_RESET_HOUR 现在表示「北京时间」整点,默认 8 点起算新交易日;开仓整点限制见 TRADING_DAY_RESET_OPEN_GUARD_ENABLED
+
+# =============================================================================
+# 中控 Bridge(crypto_okx_hub 拉取持仓 / SSO 打开)
+# =============================================================================
+# 与中控登记的 Token 一致;留空则 /api/hub/* 拒绝访问
+# HUB_BRIDGE_TOKEN=
+# 允许嵌入本站的中控 Origin(空格分隔);例: http://192.168.1.10:5100 https://hub.example.com
+# 设为 * 允许任意父页(仅内网调试)
+# HUB_EMBED_FRAME_ANCESTORS=