這張卡做什麼（白話）

整理出客戶安裝要填的環境變數範本（.env 範本：只列項目與用途、絕不含任何真實密碼），然後用「暫行手段」（手動 restore 一份資料庫）把 T-1.1～T-1.3 拼起來的整條鏈路實際跑通一次——證明地基棒的拓撲成立。正式的空庫建庫機制屬 .2 棒，本卡先不管。

• 母案 CM-1189：https://app.notion.com/p/FR-065-Installer-3bc346da4cd081c4abf3ce74a28ba384
• 所屬子需求卡 CM-1243：https://app.notion.com/p/FR-065-1-docker-compose-DB-Redis-3be346da4cd08137a49ee57856e80143
• 設計文件：docs/features/FR-065-2608-onprem-installer/design.md §4.1（.env 範本）＋§3.2 第 10 項

具體實作內容

• .env 範本：零硬編憑證，只列 key 與用途說明（借 e2e-env .env.example 規範）
• BE 必要 env 踩坑清單照單全收（每一條都是 e2e-env 實踩過的啟動失敗／靜默故障）：
• ENABLE_MULTI_TENANT 必須顯式 "true"——缺了 RLS 靜默擋資料，查無資料且無錯誤訊息
• DRIVE_TOKEN_ENCRYPTION_KEY：BE 啟動即檢查，缺了起不來
• DETECTION_TOOL_ENCRYPTION_KEY：是另一支key，錯誤訊息會誤導成上面那支
• DB_PORT 顯式 5432——BaseConfig 硬編預設 25432（內部開發環境的 port），容器內連 guidant-db:5432 必須顯式蓋掉
• DB_SECRET／JWT_SECRET／REDIS_SECRET 為 JSON 格式（見 CLAUDE.md Environment Variables 段）
• 暫行 DB：手動 restore 一份庫（如 DEV pg_dump）到 guidant-db volume，讓 BE 有庫可連
• 端到端驗證：乾淨機器照範本填值 → up → 經 FE 反代登入成功

易踩雷提醒

• ENABLE_MULTI_TENANT 漏設是靜默故障——服務全綠但查無資料，最難查的一種
• 範本裡任何一格都不可以有真實密碼／token（CLAUDE.md 憑證禁入版控鐵則）

驗收條件

• 照範本填值、乾淨機器 FE 反代登入通（整條鏈路 end-to-end）