fix: AgentWizard URL拼接修正(origin/backend分离) + 复制兼容HTTP/移动端

backend/cmd/main.go

@@ -225,7 +225,7 @@ func loadConfig() *config.Config {
 	viper.SetDefault("redis.password", "")
 	viper.SetDefault("redis.db", 0)
 
-	viper.SetDefault("jwt.secret", "aiops-jwt-secret-change-in-production")
+	viper.SetDefault("jwt.secret", "")  // 生产环境必须通过配置或 JWT_SECRET 环境变量设置
 	viper.SetDefault("jwt.expire_hour", 24)
 
 	viper.SetDefault("websocket.read_buffer_size", 1024)