给所有请求都加上jwt，隐藏生成jwt的secret（放到.env中）,隐藏app-secret（放在pm2运行配置文件中，后续直接读取环境配置即可）

app/routes/api.oauth.userinfo.tsx

@@ -1,6 +1,6 @@
 import { type ActionFunctionArgs, json } from "@remix-run/node";
 import { OAuthClient } from "~/api/login/oauth-client";
-import { OAUTH_CONFIG } from "~/config/api-config";
+import { getServerOAuthConfigRuntime } from "~/config/oauth-secret.server";
 
 /**
  * 这个Action作为获取用户信息的服务器端代理。
@@ -20,7 +20,8 @@ export async function action({ request }: ActionFunctionArgs) {
 
     console.log("🔧 [/api/oauth/userinfo] 收到代理请求。");
 
-    const oauthClient = new OAuthClient(OAUTH_CONFIG);
+    // 🔒 安全：从 .server.ts 文件运行时读取配置
+    const oauthClient = new OAuthClient(getServerOAuthConfigRuntime());
     const userInfoResponse = await oauthClient.getUserInfo(accessToken);
 
     if (!userInfoResponse || !userInfoResponse.success) {