docs: add rate limit and CORS to .env.example

Author: PPPPanda

.env.example

@@ -31,6 +31,12 @@ OPENCLAW_GATEWAY_URL=http://localhost:18789
 # WECHAT_APPID=wx_your_app_id_here
 # WECHAT_SECRET=your_app_secret_here
 
+# === 安全 ===
+# API 速率限制（默认 60/min，设 0 关闭）
+# CONTENTPIPE_RATE_LIMIT=60/min
+# CORS 允许的来源（逗号分隔，留空不启用）
+# CONTENTPIPE_CORS_ORIGINS=https://your-frontend.com,http://localhost:3000
+
 # === LLM API Keys（llm_mode=direct 时需要，gateway 模式不需要） ===
 # OPENAI_API_KEY=sk-...
 # ANTHROPIC_API_KEY=sk-ant-...