加固部署隔离与备份来源契约（07-26-internal-ops-recovery-baseline）

deploy/trialrun/.env.example

@@ -98,6 +98,9 @@ WECOM_APPROVAL_CALLBACK_EVIDENCE_FILE=
 IM_NOTIFIER_ENABLED=true
 
 # ===== 数据库（Compose 内部连接） =====
+# Compose 项目名由 deploy/timer 命令通过 -p 显式传入，不写入本文件。
+# 数据目录默认相对 deploy/trialrun/；生产切换时必须与项目名在同一停机窗口确认和启用。
+POSTGRES_DATA_DIR=./data/postgres
 POSTGRES_DB=<managed-db-name>
 POSTGRES_USER=<managed-db-user>
 POSTGRES_PASSWORD=<managed-db-password>
@@ -105,6 +108,7 @@ DATABASE_URL=<managed-postgresql-url>
 # SHADOW_DATABASE_URL=<managed-shadow-postgresql-url>
 
 # ===== 存储与上传 =====
+STORAGE_HOST_DIR=./data/storage
 STORAGE_DIR=/data/storage
 STORAGE_DRIVER=local
 S3_ENDPOINT=http://minio:9000