feat: init commint

docs/operations/production-runbook.md

@@ -76,6 +76,11 @@ MINIO_SECRET_KEY=<应用访问密钥>
 AI_CREDENTIAL_ENCRYPTION_KEY=<稳定 Fernet 密钥>
 INTERNAL_MCP_TOKEN=<独立随机令牌>
 METRICS_TOKEN=<独立随机令牌>
+
+TICKET_AUTOMATION_ENABLED=false
+TICKET_AUTOMATION_MAX_RETRIES=2
+TICKET_AUTO_CLOSE_HOURS=24
+SUPPORT_REFERENCE_MIN_SCORE=0.35
 ```
 
 Fernet 密钥生成：
@@ -91,6 +96,10 @@ python -c "from cryptography.fernet import Fernet; print(Fernet.generate_key().d
 
 - `KNOWLEDGE_EMBEDDING_ALLOW_HASH_FALLBACK=false`
 - `TICKET_AUTO_RESOLVE_ENABLED=false`，完成真实案例验收后再按策略开启
+- `TICKET_AUTOMATION_ENABLED=false`，完成受理 Agent、支持分析 Agent、模型部署、
+  Celery、MinIO 和至少一种回复送达方式的就绪检查后再开启
+- `TICKET_AUTO_CLOSE_HOURS=24` 是无异议窗口；变更前应完成客户通知与合规评审
+- Celery Beat 必须保持单实例运行，否则虽有数据库幂等保护，仍会制造无意义的重复调度
 - 使用正式 Embedding 部署并保持向量维度与数据库字段一致
 - 根据数据保留政策设置 Agent 运行和临时受理保留周期
 - 默认管理员仅用于初始化，随后创建实名管理员并停用或轮换默认账号