chore(ci): 在CI secrets/env模板中添加TIKHUB_API_KEY和APIZERO_API_KEY

- Gitea Actions Secrets已添加TIKHUB_API_KEY
- render_env.sh SHARED_SECRETS增加两个新key
- deploy/configs/.env.staging和.env.production模板增加三层兜底配置段
- ci-pipeline.yml的staging/production deploy步骤env中注入新secret

.gitea/workflows/ci-pipeline.yml

@@ -1188,6 +1188,8 @@ jobs:
         DOUBAO_BASE_URL: "${{ secrets.DOUBAO_BASE_URL }}"
         WECHAT_APP_ID: "${{ secrets.WECHAT_APP_ID }}"
         WECHAT_APP_SECRET: "${{ secrets.WECHAT_APP_SECRET }}"
+        TIKHUB_API_KEY: "${{ secrets.TIKHUB_API_KEY }}"
+        APIZERO_API_KEY: "${{ secrets.APIZERO_API_KEY }}"
       run: |
         set -eu
         echo "Rendering .env from template + secrets..."
@@ -1640,6 +1642,8 @@ jobs:
         DOUBAO_BASE_URL: "${{ secrets.DOUBAO_BASE_URL }}"
         WECHAT_APP_ID: "${{ secrets.WECHAT_APP_ID }}"
         WECHAT_APP_SECRET: "${{ secrets.WECHAT_APP_SECRET }}"
+        TIKHUB_API_KEY: "${{ secrets.TIKHUB_API_KEY }}"
+        APIZERO_API_KEY: "${{ secrets.APIZERO_API_KEY }}"
       run: |
         set -eu
         echo "Rendering .env from template + secrets..."

deploy/configs/.env.production

@@ -241,5 +241,14 @@ WECHAT_OPEN_APP_ID=${WECHAT_APP_ID}
 WECHAT_OPEN_APP_SECRET=${WECHAT_APP_SECRET}
 WECHAT_OPEN_REDIRECT_URI=https://saas.xiaoxiajianji.com/auth/wechat/callback
 
-# 抖音 cookies 文件路径（yt-dlp 解析抖音视频需要）
+# 抖音 cookies 文件路径（yt-dlp 已废弃，保留兼容）
 DOUYIN_COOKIES_FILE=/app/configs/douyin_cookies.txt
+DOUYIN_DEBUG_ERRORS=false
+
+
+# ==================== 抖音视频解析（三层兜底）====================
+# P0: App Feed API（免费，零 Key）— 内置，无需配置
+# P1: TikHub API（付费，https://tikhub.io）
+TIKHUB_API_KEY=${TIKHUB_API_KEY}
+# P2: apizero.cn（国内付费，https://apizero.cn）
+APIZERO_API_KEY=${APIZERO_API_KEY}

deploy/configs/.env.staging

@@ -258,6 +258,14 @@ WECHAT_OPEN_APP_ID=${WECHAT_APP_ID}
 WECHAT_OPEN_APP_SECRET=${WECHAT_APP_SECRET}
 WECHAT_OPEN_REDIRECT_URI=https://staging.xiaoxiajianji.com/auth/wechat/callback
 
-# 抖音 cookies 文件路径（yt-dlp 解析抖音视频需要）
+# 抖音 cookies 文件路径（yt-dlp 已废弃，保留兼容）
 DOUYIN_COOKIES_FILE=/app/configs/douyin_cookies.txt
 DOUYIN_DEBUG_ERRORS=false
+
+
+# ==================== 抖音视频解析（三层兜底）====================
+# P0: App Feed API（免费，零 Key）— 内置，无需配置
+# P1: TikHub API（付费，https://tikhub.io）
+TIKHUB_API_KEY=${TIKHUB_API_KEY}
+# P2: apizero.cn（国内付费，https://apizero.cn）
+APIZERO_API_KEY=${APIZERO_API_KEY}

scripts/render_env.sh

@@ -57,7 +57,7 @@ if [ "$TARGET_ENV" = "staging" ]; then
 fi
 
 # 共用 secrets 直接导出（如果存在）
-SHARED_SECRETS="OSS_ACCESS_KEY_ID OSS_ACCESS_KEY_SECRET COSYVOICE_API_KEY DASHSCOPE_API_KEY MEDIAKIT_API_KEY DOUBAO_API_KEY DOUBAO_MODEL DOUBAO_BASE_URL WECHAT_APP_ID WECHAT_APP_SECRET"
+SHARED_SECRETS="OSS_ACCESS_KEY_ID OSS_ACCESS_KEY_SECRET COSYVOICE_API_KEY DASHSCOPE_API_KEY MEDIAKIT_API_KEY DOUBAO_API_KEY DOUBAO_MODEL DOUBAO_BASE_URL WECHAT_APP_ID WECHAT_APP_SECRET TIKHUB_API_KEY APIZERO_API_KEY"
 for var in $SHARED_SECRETS; do
   value="${!var:-}"
   # 已经在环境中了，无需额外操作