docs: 补充生产管理员初始化配置说明

ai_knowledge_base_v2/.env.example

@@ -5,6 +5,15 @@ FEISHU_APP_ID=
 FEISHU_APP_SECRET=
 FEISHU_SEARCH_URL=
 
+# ============================================
+# 管理后台首个管理员初始化
+# 生产环境必须替换为安全账号密码，不能使用 admin123456
+# ============================================
+APP_ENV=production
+BOOTSTRAP_ADMIN_USERNAME=admin
+BOOTSTRAP_ADMIN_PASSWORD=replace-with-strong-password
+BOOTSTRAP_ADMIN_NAME=系统管理员
+
 # ============================================
 # 内网穿透（frpc sidecar）
 # 启动 docker compose 前，拷贝本文件为 .env 并填写

ai_knowledge_base_v2/deployment/DEPLOYMENT_GUIDE.md

@@ -70,7 +70,7 @@ FRP_LOCAL_PORT=80
 FRP_CUSTOM_DOMAINS=qa.huiyushuyuan.cn
 ```
 
-## 开发阶段默认账号
+## 本地开发初始化账号
 
 用户端：
 
@@ -79,14 +79,14 @@ FRP_CUSTOM_DOMAINS=qa.huiyushuyuan.cn
 验证码：123456
 ```
 
-管理后台：
+管理后台本地开发环境可通过环境变量初始化首个管理员，例如：
 
 ```text
 账号：admin
 密码：admin123456
 ```
 
-生产环境必须修改默认管理员密码。
+生产环境不允许使用上述开发密码。正式部署前必须在 `.env` 或服务器环境变量中配置安全的 `BOOTSTRAP_ADMIN_USERNAME` 和 `BOOTSTRAP_ADMIN_PASSWORD`，并确认管理后台登录页不会预填账号密码。
 
 ## 数据库迁移