Unified Platform Host
服务端配置
为 Unified 宿主配置 D1、R2、Better Auth 与 Provider Secret。
绑定 D1 与 R2，然后配置 Better Auth URL/Secret、可信原生 Origin 和当前 Apple/Google audience。仅在需要时添加显式 RevenueCat 产品映射、Webhook Authorization 与推送 Provider 凭据。
Secret 必须位于 Cloudflare 部署 Binding，绝不能进入 Vite 客户端 define。客户端 Bundle 只接收 API Base URL、请求 Origin、可公开 SDK Key 和平台标识。
缺少 Unified 核心 Binding 时必须明确失败，不能把 Binding 错误解释为允许客户端连接 Supabase。