Function seed_security_settings_from_env 

pub(crate) async fn seed_security_settings_from_env(
    client: &Client,
) -> Result<(), AppError>

启动时用 APP_BASE_URL / COOKIE_SECURE / TRUSTED_PROXY_COUNT / MAX_SESSIONS_PER_USER 环境变量播种安全配置。

语义与 seed_backup_settings_from_env 一致：仅当对应 settings 键不存在时 插入（首次部署），之后以「站点配置 → 安全」面板写入的 DB 值为准，重启不被 env 覆盖。单个变量非法只告警跳过，不影响其他变量与启动。