chore(env): document MEDIA_SECRET_KEY and open-danmaku/bangumi env

.env.example

@@ -8,3 +8,16 @@ TURSO_DATABASE_URL=file:local.db
 
 # SEO 规范源（canonical / sitemap / og:url 使用的真实域名，生产必填）
 # PUBLIC_SITE_URL=https://tool.example.com
+
+# 媒体挂载凭据加密密钥：64 位 hex（openssl rand -hex 32）
+MEDIA_SECRET_KEY=
+
+# 弹弹play 开放弹幕网络（https://doc.dandanplay.com/open）
+# 未配置 AppId/AppSecret 时，弹幕接口返回 source=none「未配置开放网络」
+OPEN_DANMAKU_APP_ID=
+OPEN_DANMAKU_APP_SECRET=
+# 可选：自定义开放弹幕 API 地址（默认 https://api.dandanplay.net）
+# OPEN_DANMAKU_API_BASE=https://api.dandanplay.net
+
+# 可选：Bangumi API 地址（默认 https://api.bgm.tv）
+# BANGUMI_API_BASE=https://api.bgm.tv