提交

deploy/docker/.env.example

@@ -73,17 +73,39 @@ API_ENCRYPT_FAIL_OPEN=false
 # 全量 API 请求日志（需 sys_api_request_log 表，否则可关闭）
 API_REQUEST_LOG_ENABLED=false
 
-# ---------- 微信服务号 OA 模板消息（模板未就绪时保持 false）----------
-WX_MP_NOTIFY_ENABLED=false
-# WX_MP_APPID=wxe576b24f873f47cb
-# WX_MP_SECRET=
-# WX_MP_TEMPLATE_APPROVAL=
-# WX_MP_TEMPLATE_CC=
-# WX_MP_TEMPLATE_APPLICANT_PROGRESS=
+# ---------- 微信服务号 OA 模板消息 ----------
+# AppID / 模板 ID / 字段可写在本示例；Secret 勿提交 git（留空）
+# 发版打包：scripts/package-docker-deploy.sh 会从本机 deploy/docker/.env 注入
+# WX_MP_SECRET / WXPAY_SECRET / LOGIN_RSA 等到交付包 .env（有值才覆盖）
+WX_MP_NOTIFY_ENABLED=true
+WX_MP_APPID=wxe576b24f873f47cb
+# 必填：微信公众平台 → 服务号 → 开发 → 基本配置 → AppSecret（仅写在本机 .env）
+WX_MP_SECRET=
+WX_MP_TEMPLATE_APPROVAL=ZKKnm3PrH97iKt4SDrONiw0TvpDyRbQXdmbF6wz-eak
+WX_MP_TEMPLATE_CC=rHu7intrAqOqSlxmjqq7FfyC1GKbRi3XaP1-ZEcnvqs
+WX_MP_TEMPLATE_APPLICANT_PROGRESS=rHu7intrAqOqSlxmjqq7Fb6ylcB3u3quKSBYUcR6NU4
+# 审批字段（生产）
+WX_MP_TPL_FIELD_TITLE=thing12
+WX_MP_TPL_FIELD_APPLICANT=thing18
+WX_MP_TPL_FIELD_NODE=thing7
+WX_MP_TPL_FIELD_TIME=time17
+WX_MP_TPL_FIELD_PROCESS=thing8
+# 抄送字段
+WX_MP_TPL_CC_FIELD_TITLE=thing5
+WX_MP_TPL_CC_FIELD_APPLICANT=thing2
+WX_MP_TPL_CC_FIELD_TIME=time3
+WX_MP_TPL_CC_FIELD_PROCESS=thing1
+# 申请人进度字段
+WX_MP_TPL_PROGRESS_FIELD_BUSINESS=thing5
+WX_MP_TPL_PROGRESS_FIELD_PROCESS=thing1
+WX_MP_TPL_PROGRESS_FIELD_APPROVER=thing6
+WX_MP_TPL_PROGRESS_FIELD_RESULT=const4
+WX_MP_TPL_PROGRESS_FIELD_TIME=time11
 
-# ---------- 微信支付 / 小程序凭证（登录、模板消息跳转；Secret 勿提交真实值）----------
+# ---------- 微信支付 / 小程序凭证（登录、模板消息跳转）----------
 # WXPAY_MCHID=
-# WXPAY_MINI_APPID=wx2b139581f4c855e4
-# WXPAY_SECRET=
+WXPAY_MINI_APPID=wx2b139581f4c855e4
+# 必填：小程序 AppSecret（仅写在本机 .env，打包时注入交付包）
+WXPAY_SECRET=
 # WXPAY_API_KEY=
 # WXPAY_NOTIFY_URL=https://your-domain.com/api/payment/notify

deploy/docker/README.md

@@ -182,15 +182,15 @@ cd /opt/zkxw
 tar -xzf zkxw-docker-deploy-v1.1.0.tar.gz
 docker load -i zkxw-docker-deploy-v1.1.0/images/zkxw-app-images.tar
 
-# 2) 改现网 .env（保留原密码；追加/修改下列项）
+# 2) 改现网 .env
 cd /opt/zkxw/zkxw-docker-deploy-v1.0.0/deploy/docker
+# 只改镜像 tag（示例）：
 # ZKXW_BACKEND_IMAGE=zkxw-backend:v1.1.0
 # ZKXW_WEB_IMAGE=zkxw-web:v1.1.0
-# WXPAY_MINI_APPID=...
-# WXPAY_SECRET=...
-# WX_MP_APPID=...
-# WX_MP_SECRET=...
-# WX_MP_NOTIFY_ENABLED=false
+#
+# 微信/小程序：新交付包 .env.example 打包时会从发版机注入；
+# - 推荐：保留现网 MYSQL/SECRET/MINIO 密码，把包内 WX_MP_* / WXPAY_* 段合并进来
+# - 切勿用「仅含 change-me 库口令」的全新 .env 整文件覆盖现网，否则连不上原数据库
 
 # 3) 只滚动应用（数据卷不动）
 docker compose up -d backend web