diff --git a/deploy/production-config.md b/deploy/production-config.md
index 13d66c1..435d3d6 100644
--- a/deploy/production-config.md
+++ b/deploy/production-config.md
@@ -16,29 +16,31 @@
 
 ### 管理员账号
 
-- 用户名：admin
-- 密码：Admin@2026
+- 用户名：通过部署时的 `--admin-username` 参数设置
+- 密码：通过部署时的 `--admin-password` 参数设置，不得写入 Git
 
 ### 安全密钥
 
-- SECRET_KEY：c79e1bd5d983f4109b4772a1c3078d5d131a0ee3de2227e4c2ffaacf85bbb13e
-- CERTIFICATE_NO_SECRET：6c82471bcf54e76ec896af91a3f33bde20d42ebe81e792c0128a99088c50445d
+- `SECRET_KEY`：在服务器 `.env` 中设置独立随机值
+- `CERTIFICATE_NO_SECRET`：在服务器 `.env` 中设置独立随机值
 
 ### 数据库配置
 
 - 数据库类型：MySQL 8.4（Docker容器）
 - 数据库名：certificate_system
 - 数据库用户：certificate
-- 数据库密码：certificate
-- root密码：root-password
+- 数据库密码：通过服务器环境变量设置
+- root密码：通过服务器环境变量设置
 
 ### 阿里云短信配置
 
-- AccessKey ID：LTAI5t7QosqTxVDC9WQr1XKC
-- AccessKey Secret：bKw8z5jd4dSHd4iw4y1Uek4eqEjTkS
+- AccessKey ID：仅保存在服务器 `.env`
+- AccessKey Secret：仅保存在服务器 `.env`
 - 短信签名：深圳市慧愈文化科技
 - 短信模板Code：SMS_335380348
 
+> 安全提示：生产密码和 AccessKey 不得写入本文件或提交到 Git。若历史版本曾包含真实值，必须立即轮换，删除当前文件中的明文不能使历史密钥失效。
+
 ## 访问地址
 
 - 后台管理：https://cert.huiyushuyuan.cn/admin/login