negiix 更换成 caddy

backend/.env.prod.example

@@ -2,6 +2,10 @@
 APP_ENV=production
 APP_ADDR=:8080
 
+# Caddy 自动申请和续签 HTTPS 证书使用。
+CADDY_DOMAIN=hfb.221329.cc.cd
+CADDY_EMAIL=admin@example.com
+
 # MySQL 容器初始化变量，同时供后端 DSN 使用。
 MYSQL_ROOT_PASSWORD=change-root-password
 MYSQL_DATABASE=hfb_sys
@@ -15,6 +19,10 @@ REDIS_DB=0
 
 JWT_SECRET=change-to-a-long-random-secret
 
+# API 限流：默认开启，每个 IP 每分钟 300 次。
+RATE_LIMIT_ENABLED=true
+RATE_LIMIT_REQUESTS_PER_MINUTE=300
+
 LOG_LEVEL=info
 LOG_DIR=/app/logs
 LOG_ENABLE_CONSOLE=true