throttling, abuse-protection & logging/monitoring pass

.env.example

@@ -0,0 +1,20 @@
+# این فایل نمونه‌ست؛ در صورتِ نیاز کپی کنید به .env و مقداردهی کنید:
+#   cp .env.example .env
+#
+# اگه .env نسازید، docker-compose.yml از همین مقادیرِ دیفالتِ پایین
+# استفاده می‌کنه (که برای اجرای محلی/دِمو کافیه، نه برای پروداکشن).
+
+# DEBUG=1 یعنی SECRET_KEY و CACHE_URL دیفالتِ dev دارن و DEV_MASTER_OTP
+# (کدِ 0000) فعاله؛ برای شبیه‌سازیِ پروداکشن این رو 0 کنید (اون‌وقت
+# DJANGO_SECRET_KEY و CACHE_URL رو هم باید صریحاً بدید).
+DJANGO_DEBUG=1
+DJANGO_SECRET_KEY=
+DJANGO_ALLOWED_HOSTS=localhost,127.0.0.1
+CACHE_URL=
+
+# اختیاری — بدونش OTP واقعی ارسال نمی‌شه (فقط خطای صریح ۵۰۳ برمی‌گرده،
+# طبق رفتارِ موجودِ accounts/services.py)
+KAVENEGAR_API_KEY=
+
+# رمزِ ادمینِ Grafana (کاربرِ admin) — فقط برای دسترسیِ محلی
+GRAFANA_ADMIN_PASSWORD=admin