更新

server/.env.wecom-rpa.example

@@ -0,0 +1,25 @@
+; 企业微信客服（桌面软件 / 手机远程控制台）对接配置
+; 把下面的 [WECOM_RPA] 段追加到 server/.env 末尾使用（勿提交真实 .env）。
+; php-fpm 每个请求都会重新读取 .env，保存即生效；常驻进程（如 php think run）需重启。
+;
+; 背景：员工在自己电脑上用客服桌面软件登录 ZYT（终端 7），令牌交给客服后台，
+; 由客服后台服务器代查患者、订单。后台令牌默认绑定登录 IP，服务器出口 IP 与员工
+; 电脑不同，会被判为「ip地址发生变化，请重新登录」，桌面端表现为「ZYT 患者查询
+; 登录已过期」，重新验证后下一次查询仍然失败。
+;
+; SERVER_IPS：客服后台服务器的公网出口 IP，多个用英文逗号或空格分隔，逐个精确匹配
+; （IPv4/IPv6 字面量，不支持网段）。以 ZYT 看到的来源 IP（REMOTE_ADDR）为准，
+; 可在 ZYT 访问日志里核对客服后台请求的来源地址；出口 IP 变更后须同步修改。
+; 只有终端 7（桌面）/ 9（手机控制台）的令牌、且请求来自这些 IP 时才跳过登录 IP
+; 绑定；网页后台、APP 等其他终端令牌不受影响，菜单权限照常校验。
+; 留空或不配置 = 保持原有 IP 绑定行为。
+;
+; 生产环境客服后台出口 IP（2026-09 核对）：123.14.175.249
+; 即生产 .env 中填写：SERVER_IPS = 123.14.175.249
+;
+; 注意：本文件和 .env 都按 INI 解析，注释请用分号开头；以 # 开头且带等号的行
+; 会被当成配置键读入。也可以不写分区，在所有 [分区] 之前写顶层键
+; WECOM_RPA_SERVER_IPS，效果相同。
+
+[WECOM_RPA]
+SERVER_IPS =