diff --git a/.env.example b/.env.example
index 5ed7a52..4f82c0d 100644
--- a/.env.example
+++ b/.env.example
@@ -7,9 +7,15 @@
 # ==========================================
 # 安全設定
 # ==========================================
+# [必填] 登入密碼（弱密碼會被 LoginManager 拒絕）
 LOGIN_PASSWORD=your_strong_password_here
+
+# [必填] Flask session 簽章密鑰（建議 openssl rand -hex 32）
 SECRET_KEY=your_flask_secret_key_here
 
+# [預設 false] 開發測試用：設 true 可繞過所有 @login_required（生產環境嚴禁開啟）
+DISABLE_LOGIN=false
+
 # ==========================================
 # Telegram Bot 設定
 # ==========================================
@@ -85,6 +91,18 @@ USE_POSTGRESQL=true
 GDRIVE_FOLDER_PATH=業績報表/當日業績
 GDRIVE_FILE_PATTERN=即時業績_當日
 
+# ==========================================
+# Hermes 3 競價情報分析（Module 2 / ADR-012）
+# ==========================================
+# [預設 http://192.168.0.111:11434] Hermes Ollama 端點（內網免認證）
+HERMES_URL=http://192.168.0.111:11434
+
+# [預設 120] Hermes 推理 timeout（秒）；批量 300 筆預估 ~90s
+HERMES_TIMEOUT=120
+
+# [預設 HERMES_URL] Embedding 服務主機（ADR-003 對齊：embedding 走 Hermes 主機）
+# EMBEDDING_HOST=http://192.168.0.111:11434
+
 # ==========================================
 # Elephant Alpha AI Agent Super Orchestrator Settings
 # ==========================================