fix(env): fix env

.env.production

@@ -1,8 +1,17 @@
-# Mock SSO 服务地址（集群内 svc 名，按实际部署填写）
-SSO_URL="http://sso-mock-svc:5501"
+# sso-portal 登录页地址（按实际部署填写，客户端跳转用）
+NEXT_PUBLIC_SSO_URL="http://sso-portal-svc:5501"
 
-# 本应用地址（作为 SSO 回调 app_url，按实际部署填写）
+# 本应用地址（作为 SSO 回调 client_redirect_uri，按实际部署填写）
 NEXT_PUBLIC_APP_URL=""
 
-# 注册在 SSO 的应用 ID（app_id）
-SSO_APP_ID="app_demo_001"
+# OAuth2 client_id（同时作为 URL app_id 传给 sso-portal）
+NEXT_PUBLIC_SSO_APP_ID="6wds5qua3b76hu748zrjmall"
+
+# OAuth2 client_secret（⚠️ 含敏感信息，生产建议通过部署平台密钥注入，不入库）
+SSO_CLIENT_SECRET="oXwSxxrRUA0ijJ9N62qWI4oUrVJpLf5F"
+
+# 真实后端 SSO 宿主（集群内 svc 名，按实际部署填写）
+SSO_BACKEND_API="http://basis-app-svc:6610"
+
+# 租户标识
+SSO_TENANT="cowarobot"