解决登录和oss问题

WonderQ-Admin/README.md

@@ -22,7 +22,10 @@ Copy-Item .env.example .env
 - `ADMIN_PERMISSION_CACHE_SECONDS`：管理员权限菜单缓存秒数，默认 300。
 - `ADMIN_LOGIN_RATE_LIMIT` / `ADMIN_LOGIN_RATE_WINDOW_SECONDS`：登录限流窗口，默认每个 IP+账号 60 秒最多 5 次。
 - `ADMIN_ACCESS_EXPIRES_MINUTES`、`ADMIN_REFRESH_EXPIRES_DAYS`：管理员访问令牌和刷新令牌有效期。
-- `OSS_ACCESS_KEY_ID`、`OSS_ACCESS_KEY_SECRET`、`OSS_ENDPOINT`、`OSS_BUCKET_NAME`：填写实际 OSS 配置；真实密钥只放在 `.env` 或部署平台密钥中，不提交到 Git。
+- `OSS_ACCESS_KEY_ID`、`OSS_ACCESS_KEY_SECRET`、`OSS_BUCKET_NAME`：填写实际 OSS 认证与 Bucket 配置。
+- `OSS_ENDPOINT`：后端上传连接地址；ACK 与 OSS 同地域时使用内网 Endpoint。
+- `OSS_PUBLIC_BASE_URL`：浏览器可访问的完整 Bucket 公网根地址或已绑定 OSS 的自定义域名，例如 `https://<bucket>.oss-cn-<region>.aliyuncs.com`；不要包含对象路径。
+- 真实密钥只放在本地 `.env` 或部署平台 Secret 中，不提交到 Git。
 
 菜单管理接口 `GET/POST/PATCH/DELETE /api/admin/system/menus` 维护目录、页面和按钮的父子树。服务端校验父级存在、禁止按钮作为父级、禁止循环归属和重复权限标识；具体字段规则以 [`docs/admin-api-requirements.md`](../docs/admin-api-requirements.md) 为准。