diff --git a/.env.docker b/.env.docker
index 450ed17..7737272 100644
--- a/.env.docker
+++ b/.env.docker
@@ -4,7 +4,9 @@
 # =============================================================================
 
 # -----------------------------------------------------------------------------
-# AI 模型 API 密钥（⭐ 敏感配置 - 必须填入真实值）
+# AI 模型 API 密钥（⭐ 敏感配置 - 必须配置）
+# 本地部署：在此文件中填入
+# CI/CD 部署：在仓库 Settings → Secrets 中配置
 # -----------------------------------------------------------------------------
 ZHIPUAI_API_KEY=your_zhipuai_api_key_here       # ⭐ 敏感密钥配置
 DEEPSEEK_API_KEY=your_deepseek_api_key_here   # ⭐ 敏感密钥配置
diff --git a/docker/docker-compose.yml b/docker/docker-compose.yml
index f7045cc..252d174 100644
--- a/docker/docker-compose.yml
+++ b/docker/docker-compose.yml
@@ -6,11 +6,11 @@ services:
     container_name: ai-backend
     environment:
       # =========================================================================
-      # ⭐ 敏感密钥配置 - 必须通过 .env 文件注入
+      # ⭐ 敏感密钥配置 - 必须配置（本地：.env 文件 | CI/CD：Secrets）
       # =========================================================================
-      - ZHIPUAI_API_KEY=${ZHIPUAI_API_KEY:?请在 .env 中配置 ZHIPUAI_API_KEY}   # ⭐ 敏感密钥配置
-      - DEEPSEEK_API_KEY=${DEEPSEEK_API_KEY:?请在 .env 中配置 DEEPSEEK_API_KEY}  # ⭐ 敏感密钥配置
-      - LLAMACPP_API_KEY=${LLAMACPP_API_KEY:?请在 .env 中配置 LLAMACPP_API_KEY}  # ⭐ 敏感密钥配置
+      - ZHIPUAI_API_KEY=${ZHIPUAI_API_KEY:?请配置 ZHIPUAI_API_KEY（本地：.env 文件 | CI/CD：Secrets）}   # ⭐ 敏感密钥配置
+      - DEEPSEEK_API_KEY=${DEEPSEEK_API_KEY:?请配置 DEEPSEEK_API_KEY（本地：.env 文件 | CI/CD：Secrets）}  # ⭐ 敏感密钥配置
+      - LLAMACPP_API_KEY=${LLAMACPP_API_KEY:?请配置 LLAMACPP_API_KEY（本地：.env 文件 | CI/CD：Secrets）}  # ⭐ 敏感密钥配置
 
       # =========================================================================
       # PostgreSQL 数据库配置
@@ -18,14 +18,14 @@ services:
       - DB_HOST=115.190.121.151
       - DB_PORT=5432
       - DB_USER=postgres
-      - DB_PASSWORD=${DB_PASSWORD:?请在 .env 中配置 DB_PASSWORD}  # ⭐ 敏感密钥配置
+      - DB_PASSWORD=${DB_PASSWORD:?请配置 DB_PASSWORD（本地：.env 文件 | CI/CD：Secrets）}  # ⭐ 敏感密钥配置
       - DB_NAME=langgraph_db
 
       # =========================================================================
       # Qdrant 向量数据库配置（URL + API密钥 配对）
       # =========================================================================
       - QDRANT_URL=http://115.190.121.151:6333
-      - QDRANT_API_KEY=${QDRANT_API_KEY:?请在 .env 中配置 QDRANT_API_KEY}  # ⭐ 敏感密钥配置
+      - QDRANT_API_KEY=${QDRANT_API_KEY:?请配置 QDRANT_API_KEY（本地：.env 文件 | CI/CD：Secrets）}  # ⭐ 敏感密钥配置
       - QDRANT_COLLECTION_NAME=mem0_user_memories
 
       # =========================================================================