feat(auth): 内测登录改为显式开关，并支持后端单端口托管前端产物

backend/app/config.py

@@ -57,6 +57,9 @@ class Settings(BaseSettings):
     sms_throttle_seconds: int = 60
     sms_dev_code: str = "123456"
     sms_provider: Literal["dev", "aliyun", "tencent"] = "dev"
+    # 内测开关：生产默认禁止固定验证码。确实要在内网试用时显式打开，
+    # 启动会打 WARNING（见 main.py），其余生产校验照旧——绝不能配合公网暴露。
+    internal_test_login: bool = False
 
     # ── 幂等 ──────────────────────────────────────────────
     idempotency_enabled: bool = True
@@ -100,6 +103,11 @@ class Settings(BaseSettings):
     embedding_dim: int = 1024
     embedding_model: str = "BAAI/bge-m3"
 
+    # ── 前端产物 ──────────────────────────────────────────
+    # 生产没有 nginx 时由后端直接托管前端构建产物（同源，/api 无跨域）。
+    # 指向 web/dist 的绝对路径；留空则只提供 API。
+    web_dist_dir: str | None = None
+
     # ── 构建标记（部署校验用）──────────────────────────────
     build_commit: str = "unknown"
     build_time: str = "unknown"
@@ -121,8 +129,11 @@ class Settings(BaseSettings):
             problems.append("JWT_SECRET 仍是开发默认值或长度不足 32")
         if "dadao_dev_pw" in self.database_url:
             problems.append("DATABASE_URL 仍在用开发默认口令")
-        if self.sms_provider == "dev":
-            problems.append("生产环境不允许 SMS_PROVIDER=dev（任意验证码可登录）")
+        if self.sms_provider == "dev" and not self.internal_test_login:
+            problems.append(
+                "生产环境不允许 SMS_PROVIDER=dev（任意验证码可登录）；"
+                "内网试用确需固定验证码时显式设置 INTERNAL_TEST_LOGIN=true"
+            )
         if problems:
             raise RuntimeError("配置校验失败：" + "；".join(problems))