🐛 fix(auth): 收紧 BFF 鉴权并修复内部调用链路

env.example

@@ -36,6 +36,10 @@ RECAPTCHA_SECRET_KEY=
 # ❌ 禁止使用默认值或简单密码
 ACCESS_KEY=
 
+# Simyo 代理客户端令牌
+# ⚠️ 启用 Simyo 代理时必填；server.js 不再提供默认回退
+SIMYO_CLIENT_TOKEN=
+
 # Giffgaff OAuth token exchange 回调 URI
 # 注意：该变量只影响服务端 token exchange；前端授权跳转 URI 仍在 src/giffgaff/js/modules/api-config.js 中配置。
 GIFFGAFF_REDIRECT_URI=giffgaff://auth/callback/