chore: apply phase 0 review fixes

docs/env.md

@@ -5,6 +5,7 @@
 ## 一、配置来源
 
 - Django 运行级配置走环境变量或 `.env`（`.env` 不提交）。
+- 仓库根目录提供 `.env.example` 作为无密钥样例；新增配置项时同步更新 `.env.example` 与本文。
 - 上游 AI 模型的 `api_key` 存入数据库前必须用 `AI_KEY_ENCRYPTION_KEY` 加密，admin 脱敏展示且不回显明文。
 - 微信、支付宝商户密钥/证书走环境变量或部署机安全文件路径，不写入数据库明文字段。
 - 本地开发、测试、生产使用同一套变量名；差异只在变量值。
@@ -26,7 +27,7 @@
 | 变量 | 必填 | 示例 | 说明 |
 | --- | --- | --- | --- |
 | `MYSQL_HOST` | 是 | `127.0.0.1` | cmhub 专用 MySQL 实例地址 |
-| `MYSQL_PORT` | 是 | `3307` | 独立端口，避免复用已有 MySQL 5.7 |
+| `MYSQL_PORT` | 是 | `3306` | MySQL 默认端口；若与已有实例共存，可改为专用独立端口 |
 | `MYSQL_DATABASE` | 是 | `cmhub` | 数据库名 |
 | `MYSQL_USER` | 是 | `cmhub` | 应用账号 |
 | `MYSQL_PASSWORD` | 是 | `change-me` | 数据库密码 |