chore: 恢复 .env.example 配置模板（修正 IdP 地址并补充联调登记说明）

.env.example

+# 复制为 .env 供本地开发使用；真实 .env 不入库（已在 .gitignore 中）。
+# OIDC 变量在「构建期」固化进产物，测试/生产由流水线 --build-arg 分别注入。
+
+# IdP（Casdoor）地址。注意这是登录服务，不是本站点域名。
+VITE_OIDC_AUTHORITY='https://auth.anjibao.cn'
+# 在 IdP 为本站登记的应用 clientId
+VITE_OIDC_CLIENT_ID='6db48077896a73e99c4a'
+VITE_OIDC_SCOPE='openid profile phone'
+
+# 仅本地开发使用：vite dev server 代理的后端地址（/csf/api → 该地址）。
+# 不设置时 vite 会回退到正式域名 https://center.zuihuibi.cn 并在启动时打印警告；
+# 本地开发误连正式库有写库风险，务必显式设置为本机/局域网后端。
+VITE_API_TARGET='http://localhost:9202'
+# 连局域网后端示例（按实际地址改）：VITE_API_TARGET='http://10.0.10.40:9002'
+
+# 置为 true 才启用接口 mock（当前仅影响首页待办的假延迟），默认关闭。
+# VITE_USE_MOCK=false
+
+# mock-only 本地核对模式：整条 OIDC 链路停用，用 localStorage 里的转介人身份直连后端。
+# 只在本地 .env.development.local 里临时打开，切勿写进测试/生产构建。
+# VITE_MOCK_ONLY=true
+
+# 说明：
+# 1) redirect_uri / post_logout_redirect_uri 由代码按 window.location.origin 自动拼出，无需配置。
+# 2) 因此「用什么地址访问，就要在 IdP 登记什么地址」，换域名或换端口都要重新登记：
+#      允许的回调：https://center.zuihuibi.cn/auth/callback
+#      登出回跳：  https://center.zuihuibi.cn/logged-out
+# 3) 用局域网 IP 联调（如 http://10.0.10.22:5173）时，除站点域名外还需登记该 IP：
+#      - 登录服务网关的 Origin 白名单（否则 discovery 接口返回 403，点登录没反应）
+#      - IdP 应用的回调地址 http://10.0.10.22:5173/auth/callback（否则报 redirect_uri 不匹配）
+#    详见 DEV-LAN-ACCESS.md（该文档不入库，本地查看）。