生产数据库持久化
生产 SQLite 数据应放在应用构建和发布目录之外，例如 /data/tiybai/database.sqlite，并在每次部署迁移前自动备份。
TIYBAI
安全中心
说明 TIYBAI 如何保护密码记录、登录会话、后台权限、支付配置和生产数据库。
私有区域不参与收录
后台、认证、会员中心、站内信、引导页和 API 路由会在 robots.txt 中排除，并且仍必须通过登录和权限校验保护。
支付配置
PayPal live 和 sandbox 的 Client ID、Secret 必须成对保存和测试，运行时配置应由后端统一解析，避免前后端不一致。
部署安全
旧的整目录部署脚本已经停用，因为它们可能覆盖运行时数据。生产部署应只上传构建产物，并保留独立数据目录。