运行开关与密钥注入
这些不是页面上某个业务字段，是部署配置。
原文
| message | 配置 |
|---|---|
API配置功能未开启，请检查forge.api-config.enabled是否开启 | forge.api-config.enabled，属性类默认按 true 装配（matchIfMissing = true）。被显式设成 false 就会抛这句 |
dynamic-datasource 未启用，无法切换租户业务数据源 | 租户业务库依赖 dynamic-datasource |
租户业务数据源未在 dynamic-datasource 中配置: | sys_config / 租户数据源登记的库必须出现在 dynamic 数据源里 |
部署级加密密钥只能通过环境变量或外部配置注入，禁止写入系统参数 | 密钥走环境变量或 Secret，不要写入系统参数表 |
Forge Capability Client Pepper 未配置或长度不足 | FORGE_CAPABILITY_CLIENT_PEPPER，至少 16 字符 |
Forge MCP Token Pepper 未配置或长度不足 32 位 | FORGE_CAPABILITY_TOKEN_PEPPER |
Forge MCP Authorization Code Pepper 未配置或长度不足 32 位 | FORGE_CAPABILITY_AUTH_CODE_PEPPER |
定时任务开放API Token Pepper未配置或长度不足32位 | FORGE_JOB_OPEN_API_TOKEN_PEPPER |
开发环境 Pepper 可首次写到 ~/.forge/secrets/crypto.properties。生产多实例必须显式注入且互不相同。示例说明在 application-dev.example.yml 注释里。