Publish showcase README, screenshots, and sanitized config only.

Co-authored-by: Cursor <cursoragent@cursor.com>

.env.example

@@ -0,0 +1,68 @@
+# 复制为 .env 后填写；不要提交 .env 或任何真实密钥。
+# 完整字段说明见 docs/CONFIG.md
+
+# 服务端口
+PORT=8585
+
+# JWT 签名密钥（生产务必改为随机长字符串）
+JWT_SECRET=change_me_to_a_long_random_string
+
+# AES-256-GCM（64 位 hex = 32 字节；生产务必修改）
+# 生成: node -e "console.log(require('crypto').randomBytes(32).toString('hex'))"
+# 已有加密数据后不可更换
+AES_KEY=0000000000000000000000000000000000000000000000000000000000000000
+
+# 可选：自定义 SQLite 路径（默认 server/data/app.db）
+# GPT_PLUS_DB_PATH=
+
+# 可选：nvtokens 库存（也可在设置页填写；不要提交真实值）
+# NVTOKENS_API_KEY=
+# NVTOKENS_SESSION=
+# NVTOKENS_BASE_URL=https://nvtokens.com
+
+# 可选：关闭后台轮询（1/true/yes）
+# DISABLE_POLLERS=
+
+# 可选：开源 GCash 模块
+# MK_GCASH=1
+# MK_GCASH_PYTHON=
+# MK_MAX_CONCURRENCY=4
+# MK_MAX_SESSION_CONCURRENCY=
+# MK_MAX_ACCOUNTS=50
+# MK_MAX_QUEUE=50
+# GCASH_MAX_CONCURRENCY=
+# GCASH_MAX_ACTIVE_MONITORS=12
+
+# 可选：提链 Python / 引擎
+# EXTRACT_PYTHON=
+# EXTRACT_HTTP_ENGINE=
+# EXTRACT_IMPERSONATE=
+
+# 可选：Cloak 并发与配置目录
+# CLOAK_PROFILE_ROOT=
+# CLOAK_LAUNCH_CONCURRENCY=5
+# CLOAK_RESOURCE_CONCURRENCY=
+# CLOAK_PROFILE_CLEANUP_CONCURRENCY=4
+
+# 可选：Mailpit / mail.com
+# MAILPIT_RECIPIENTS_ENV=
+# MAILPIT_SKIP_RESTART=
+# MAILCOM_DEBUG=
+# MAILCOM_IMPERSONATE=
+# MAIL_OAUTH_PUBLIC_SECRET=
+
+# 可选：调试（不要在生产长期开启）
+# GCASH_PAY_DEBUG=
+# GCASH_EXTRACT_DEBUG=
+# OP_LOG_VERBOSE=
+# OP_LOG_LATEST_LIMIT=100
+
+# 部署脚本专用（仅本机/CI secret，不要写入仓库）
+# DEPLOY_SSH_PASSWORD=
+# DEPLOY_REMOTE_ROOT=/opt/gpt-plus
+# CLOUDFLARE_ACCOUNT_ID=
+# CLOUDFLARE_API_TOKEN=
+# ADMIN_TOKEN=
+# CFWORKER_MAIL_API_URL=
+# CFWORKER_MAIL_API_KEY=
+# CLOAK_LICENSE_KEYS=