compose：注入 OPENOS_EXCHANGE_SECRET / OPENOS_ROOM_URL（服务器侧 .env 供值；CI deploy scp 会覆盖服务器手改，注入行必须进仓库）