feat(deploy): 在线更新 - 新增后台检查、强制备份迁移与失败自动回退

.env.example

@@ -14,6 +14,13 @@ ENABLE_PROVIDER_PLUGINS=false
 CANVAS_DATA_PATH=./data
 CANVAS_WORKER_CONCURRENCY=3
 CANVAS_CHANNEL_CONCURRENCY=3
+# 收到 SIGTERM 后等待活动后台任务完成的最长时间；生产 Compose 的 stop_grace_period 使用同一值。
+CANVAS_SHUTDOWN_TIMEOUT=10m
+# 开发和旧部署默认由后端启动时迁移；受管生产部署由独立 migrate 服务执行并将此项设为 false。
+CANVAS_AUTO_MIGRATE=true
+# 生产在线更新由宿主机 Host Updater 提供；安装脚本生成随机 Token，不要手工提交真实值。
+CANVAS_UPDATER_TOKEN=
+CANVAS_UPDATER_SOCKET_DIR=/run/open-ai-canvas-updater
 
 # 新服务器请直接运行 README 的一键部署命令；脚本会在 .env 中生成以下 PostgreSQL 配置。
 # POSTGRES_DB=open_ai_canvas