; PHP 运行期覆盖 (php-yaf2 共享容器无 php.ini, 用编译默认值 upload_max_filesize=2M / short_open_tag=On)
; 这三项均为 PHP_INI_PERDIR, php-fpm 自动读 webroot 下 .user.ini, 免改容器/免 rebuild/免 sudo
; nginx 已 deny 隐藏文件(location ~ /\.(?!well-known)), 该文件不会被外网读取
; 生效有 user_ini.cache_ttl(默认 300s) 延迟

; 后台上传大图: 编译默认 2M 太小, 提到 32M (post_max_size 需略大于它以容 multipart 开销)
upload_max_filesize = 32M
post_max_size = 36M

; 关闭遗留短标签: 容器默认 On 会让 checkFileContent 的标签扫描退化成匹配任意 <? ,
; 对非图片附件(mp4/m3u8)的二进制仍有误伤风险; 站点业务代码与 vendor 均未使用 <? 短标签, 关闭安全
short_open_tag = Off