02 准备生产环境

前置条件

已完成部署场景确认，并准备独立的生产数据库和 Redis。参考仓库中的 .env.production.example，不要复制本地开发密钥。

操作

1. 将 Web 根目录指向 public/，禁止访问项目根目录、.env 和 runtime/。
2. 配置 HTTPS、安全 Cookie、最小权限数据库账号以及受认证保护的 Redis。
3. 设置 APP_ENV=production、APP_DEBUG=false，并为备份配置站点目录之外的专用路径。
4. 确认运行用户只对必要的运行时和媒体目录拥有写权限。

完成标准

生产配置已由运维复核；HTTPS 生效，数据库与 Redis 不向公网开放。下一步发布代码和迁移。