这个文件此前被 .gitignore 挡在仓库外，导致新克隆的人缺后端配置、服务起不来： 端口、MyBatis 设置、会话时长、登录失败最小耗时等都只存在于各自本地。 挡住它并没有安全上的必要——数据库账号密码和 JWT 密钥在文件里全是 ${} 环境 变量占位符，真值放在 .env，而 .env 依然被忽略。 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
