worker 的 application-prod.yml 没把 JWT_ADMIN_SECRET / JWT_APP_SECRET / MEDIA_SIGNATURE_SECRET / CORS_ALLOWED_ORIGINS 映射成 fruitshorts.* 属性, ProdSecretGuard 读到空值即拒绝启动,compose 里 worker 一直 Restarting。 按两个入口同一口径补齐映射:不写 dev 默认值,漏配仍 fail-fast; 并显式置 signature-required=true,与两个入口一致。 门禁:mvn test 全模块 BUILD SUCCESS(0 失败 0 错误,1 项 ffmpeg smoke 按用例设计跳过)。