fix: harden wechat mp oauth

README.md

@@ -109,6 +109,16 @@ sed -i 's/your-domain.com/你的域名/g' deploy/Caddyfile
 docker-compose up -d --build
 ```
 
+### 公众号网页授权配置（可选）
+
+若启用微信内 H5 授权登录，请在环境变量中配置：
+
+```env
+WECHAT_MP_APP_ID=your-mp-app-id
+WECHAT_MP_APP_SECRET=your-mp-app-secret
+WECHAT_MP_REDIRECT_ALLOWLIST=your-domain.com,www.your-domain.com
+```
+
 详细部署说明请参考 [DEPLOY.md](./DEPLOY.md)。
 
 ## 测试