正式环境只使用 MySQL 或 PostgreSQL，Redis 为必需依赖。建议把服务运行在 HTTPS 反向代理后，并将数据库、Redis、JWT、应用加密和 OIDC 密钥交给专用 Secret 管理系统。