feat(governance): automate identity and comparison coverage

docker-compose.yml

@@ -88,6 +88,9 @@ services:
       - GRIST_URL=/grist
       # 關閉登入驗證（開發/測試用，生產環境預設啟用登入）
       - DISABLE_LOGIN=${DISABLE_LOGIN:-false}
+      # SEC-P0-002: auto 以 durable admin login receipts 自動由 hybrid 收斂為 database-only。
+      - MOMO_AUTH_IDENTITY_MODE=${MOMO_AUTH_IDENTITY_MODE:-auto}
+      - MOMO_TRUSTED_PROXY_CIDRS=${MOMO_TRUSTED_PROXY_CIDRS:-127.0.0.1/32,::1/128,172.19.0.1/32}
       # 資料庫設定: Docker 環境使用 PostgreSQL
       - USE_POSTGRESQL=true
       - POSTGRES_HOST=${POSTGRES_HOST:-postgres}