来源：未配置
用途：普通用户注册时填写的邀请码。获取方式：由你自己设定，建议本地和生产使用不同随机值。
来源：未配置
用途：创建管理员账号的邀请码。获取方式：由你自己设定，只发给可信管理员，建议定期更换。
来源：未配置
用途：创建 Cloudflare Realtime SFU session 和 track。获取：Cloudflare Dashboard 创建 Realtime App 后复制 App ID；参考
Realtime SFU 文档。
来源：未配置
用途：服务端调用 Realtime SFU API 的密钥。获取：与 Realtime App ID 在同一应用详情页复制；只保存到服务端配置，不要暴露给浏览器。
来源：未配置
用途：生成短期 TURN ICE Server，改善复杂 NAT 下语音/屏幕共享连接。获取：在 Cloudflare Realtime TURN Service 创建 TURN Key 后复制 Key ID；参考
TURN 凭证文档。
来源：未配置
用途：配合 TURN Key ID 生成短期 TURN 凭证。获取：创建 TURN Key 时复制 Key Token；如果留空，媒体连接会降级为 Cloudflare STUN。
来源：未配置
用途：后台读取 Cloudflare 平台用量、GraphQL Analytics 和 R2 Metrics。获取：Cloudflare 账号主页复制 32 位 Account ID，不是账号名；参考
查找 Account ID。
来源：未配置
用途：服务端查询 Cloudflare 用量指标，只用于管理员后台。获取：Cloudflare 个人资料或账号 API Tokens 创建只读 Token，授予 Analytics/R2 读取所需权限；参考
创建 API Token。
来源：未配置
用途：生成 R2 S3 endpoint 和 multipart 预签名 URL，通常与 Cloudflare Account ID 相同。获取：账号主页 Account ID，或 R2 API Tokens 页面。
来源：未配置
用途：R2 S3 multipart 直传签名用 Access Key。获取：Cloudflare R2 → Manage R2 API Tokens 创建 S3 凭据，建议限制到附件 bucket；参考
R2 API Token 文档。
来源：未配置
用途：配合 R2 Access Key ID 生成浏览器直传分片 URL。获取：创建 R2 S3 凭据时只显示一次，请复制后立即保存到系统配置。
来源：未配置
用途：multipart 直传目标 bucket 名称，必须与当前环境的 R2 binding bucket 一致。获取：Cloudflare R2 Buckets 列表；生产为 bcalls-attachments-prod，本地可使用自定义开发 bucket。