M0：编排接入神识与照壁（天门 /api 改经照壁）、.env.example 新增配置段、SSE 契约路径对齐 /stream、能力矩阵与执行计划落 M0 证据

docker/nginx/nginx.conf

@@ -1,9 +1,9 @@
 # 天门 · 魂镜统一入口反向代理（Nginx，可选，profile: nginx）。
-# 对外只暴露 80：/api/* 与 SSE 走后端，其余走前端 Next.js。
-# 启用前需先启动 backend 与 frontend；详见 docker/README.md。
+# 对外只暴露 80：/api/* 与 SSE 经照壁（BFF）走灵台，其余走前端 Next.js。
+# 启用前需先启动 backend、bff 与 frontend；详见 docker/README.md。
 
-upstream hunjing_backend {
-    server hunjing-backend:8000;
+upstream hunjing_bff {
+    server hunjing-bff:3000;
     keepalive 32;
 }
 
@@ -19,9 +19,9 @@ server {
     # 适配人物资料 / 感知文件上传（IMPORT_MAX_FILE_MB 等）。
     client_max_body_size 64m;
 
-    # ============================== 后端 API 与 SSE 流 ==============================
+    # ============================== API 与 SSE 流（经照壁） ==============================
     location /api/ {
-        proxy_pass http://hunjing_backend;
+        proxy_pass http://hunjing_bff;
         proxy_http_version 1.1;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;