服务端配置

请先配置数据库与 Better Auth URL/Secret，再配置当前客户端的可信 Origin 与 Apple/Google audience。仅为实际交付的能力添加显式 RevenueCat 映射与 Webhook Authorization、R2 存储和 APNs/FCM Provider 凭据。

这些都是宿主专属值。客户端 Bundle 只接收 API Base URL、请求 Origin、可公开移动 SDK Key 和平台标识，绝不能接收数据库、Webhook、对象存储或推送 Provider Secret。

缺少核心配置时必须明确失败。参见平台认证与 API 契约。