chore: sync marketing pages, CMS extensions, tests and project docs

同步工作区剩余变更，主要包括：
- 营销页面组件与布局持续优化（about/news/services/solutions/team 等）
- 详情页四层叙事组件、布局组件、UI 组件调整
- CMS 数据模型、API 路由、权限、工作流、站内通知、媒体管理扩展
- 新增/补充单元测试与 E2E 测试（cms-workflow.spec.ts 等）
- ESLint 9 迁移、jest/tsconfig 配置更新、依赖调整
- 新增 ADR、CMS 评估文档、Release Review / Acceptance 报告
- 移除水墨装饰组件与大体积未使用字体文件

.env.example

@@ -10,5 +10,13 @@ NEXT_PUBLIC_GOOGLE_SITE_VERIFICATION=
 NEXT_PUBLIC_SENTRY_DSN=https://examplePublicKey@o0.ingest.sentry.io/0
 SENTRY_DSN=https://examplePublicKey@o0.ingest.sentry.io/0
 
+# 认证与令牌（生产环境必须替换为高强度随机字符串，不得低于 32 字节）
+# 可使用 openssl rand -base64 64 生成
+JWT_SECRET=change-me-in-production-min-32-bytes
+JWT_REFRESH_SECRET=change-me-in-production-min-32-bytes
+
+# CMS 缓存刷新密钥（未配置时禁用缓存刷新接口，防止未授权清理缓存）
+CMS_REVALIDATE_SECRET=change-me-in-production-min-32-bytes
+
 # CDN 配置（可选）
 CDN_DOMAIN=