M0：编排接入神识与照壁（天门 /api 改经照壁）、.env.example 新增配置段、SSE 契约路径对齐 /stream、能力矩阵与执行计划落 M0 证据

.env.example

@@ -665,3 +665,28 @@ SAFETY_POLICY_PATH=config/safety.yaml
 #   BACKEND_URL=http://localhost:8000          （本地开发，跨公网须 https://）
 #   Docker 部署由 docker-compose.app.yml 写死为 http://hunjing-backend:8000
 # 浏览器所有请求同源走 BFF（/api/proxy、/api/sse、/api/auth），客户端不需要后端地址。
+
+
+# =====================================================================
+# 神识 · 模型网关（Go，rewrite/1.0 M0） — 灵台唯一模型出口
+# =====================================================================
+# 神识服务地址；为空时灵台 Kernel 使用进程内回声桩（仅骨架验证，不出真实模型流）。
+# 本地开发：SHENSHI_BASE_URL=http://127.0.0.1:8080（先 shenshi/ 目录 `go run .`）
+# Docker 部署由 docker-compose.app.yml 写死为 http://hunjing-shenshi:8080
+SHENSHI_BASE_URL=
+# 灵台 → 神识服务令牌（两边一致）；为空时神识开发档放行不校验
+SHENSHI_SERVICE_TOKEN=
+# 神识流式调用超时（秒）
+SHENSHI_TIMEOUT_SECONDS=120.0
+# 神识服务监听端口（shenshi 服务自身）
+SHENSHI_PORT=8080
+
+
+# =====================================================================
+# 照壁 · BFF（Fastify，rewrite/1.0 M0） — 鉴权透传 / SSE 直通
+# =====================================================================
+# 照壁监听端口
+BFF_PORT=3000
+# 照壁转发的灵台地址；本地开发默认 http://127.0.0.1:8000
+# Docker 部署由 docker-compose.app.yml 写死为 http://hunjing-backend:8000
+BACKEND_URL=http://127.0.0.1:8000