feat(runtime): 即梦本机运行时 - 接入安全生成闭环与桌面本机渠道

Refs #225

Co-authored-by: zkhyww <127009345+zkhyww@users.noreply.github.com>

.env.example

@@ -4,6 +4,9 @@ CANVAS_REGISTRATION_ENABLED=false
 CANVAS_ALLOW_PRIVATE_UPSTREAMS=false
 # 多个主机使用英文逗号分隔，例如：gateway.internal,192.168.1.10
 CANVAS_ALLOWED_PRIVATE_UPSTREAM_HOSTS=
+# “允许本机渠道”是独立的桌面部署能力，默认关闭；只有后端实际绑定 127.0.0.1 时 true 才会生效。
+CANVAS_DESKTOP_LOCAL_CHANNELS_ENABLED=false
+# 桌面本机渠道启用时必须显式使用：CANVAS_BACKEND_ADDR=127.0.0.1:8080
 CANVAS_CORS_ORIGINS=http://localhost:3000
 CANVAS_DATA_PATH=./data
 CANVAS_WORKER_CONCURRENCY=3