feat: allow production provider bootstrap

README.zh-CN.md

@@ -272,6 +272,7 @@ cp .env.example .env.local
 | `ZHINIAN_WEBHOOK_SECRET` | Webhook 签名密钥，可选 |
 | `ZHINIAN_WORKER_*` | Worker 间隔、批量、锁超时、重试配置 |
 | `ZHINIAN_GO_EMBEDDED_WORKER` | Go 内嵌 Worker 开关，生产设为 `true` |
+| `ZHINIAN_ALLOW_UNCONFIGURED_PROVIDERS` | 临时生产引导开关；设为 `true` 可先启动后配置，但未配置服务商的报价/生成请求返回 503，配置后必须重启 Go 后端 |
 | `IMAGE_GENERATE_ENGINE` | 图片生成引擎：`jimeng`、`evolink` 或 `bailian` |
 | `BAILIAN_API_KEY` | 阿里云百炼 API Key |
 | `BAILIAN_BASE_URL` | 百炼业务空间兼容地址；系统自动派生原生异步接口 |
@@ -291,7 +292,7 @@ cp .env.example .env.local
 | `DATABASE_URL` | PostgreSQL 连接串（仅放 Secret） |
 | PostgreSQL 传输 | 客户端强制 `sslmode=disable` 且不读取 CA；ACK 到 RDS 的链路为明文，只应走内网并通过 VPC、安全组和白名单限制访问 |
 
-`ZHINIAN_DATA_BACKEND=local` 时，应用使用进程内单实例开发数据层；生产 `postgres` 模式配置错误或缺少真实服务商凭据会直接失败。未配置 OSS 时，上传和生成结果会写入 `.runtime/uploads` 与 `.runtime/generated-results`。
+`ZHINIAN_DATA_BACKEND=local` 时，应用使用进程内单实例开发数据层；生产 `postgres` 模式默认会在启动时校验真实服务商凭据。若上线引导阶段暂时没有凭据，可将 `ZHINIAN_ALLOW_UNCONFIGURED_PROVIDERS=true` 注入 Go API，让服务先启动；此时未配置服务商的报价和生成请求会返回 503，不会切换到 Mock。通过设置页保存凭据后必须重启 Go 后端，并将该开关恢复为 `false`。未配置 OSS 时，上传和生成结果会写入 `.runtime/uploads` 与 `.runtime/generated-results`。
 
 ## 项目结构