初回コミット: AltStore PAL向けADPホスティングSaaS

- Fastify API・Node Worker・PostgreSQL・S3互換ストレージ構成
- ADP ZIPのマルチパートアップロードとManifest検証（パストラバーサル・ZIP爆弾等を拒否）
- manifest.json/signatureは再シリアライズせず元バイト列を保持
- Cloudflare風の運用向け管理ダッシュボード（shadcn/Radix・日本語UI・4ルート）
  概要/Sources/アプリ/リリース + ルートランディングページ
- 汎用OIDC SSO・Workspace単位の認可・demo mode
- 匿名配布: /sources/{slug}/source.json, /artifacts/{releaseId}/manifest.json
- Docker Compose対応

.env.example

@@ -0,0 +1,32 @@
+NODE_ENV=development
+PORT=4000
+PUBLIC_BASE_URL=http://localhost:4000
+WEB_ORIGIN=http://localhost:3000
+NEXT_PUBLIC_API_BASE_URL=http://localhost:4000
+NEXT_PUBLIC_AUTH_MODE=demo
+
+# Use PostgreSQL + MinIO in Docker Compose. Leave DATABASE_URL empty for memory mode.
+DATABASE_URL=postgres://altdock:altdock@localhost:5432/altdock
+STORAGE_MODE=s3
+S3_ENDPOINT=http://localhost:9000
+S3_REGION=us-east-1
+S3_BUCKET=altdock
+S3_ACCESS_KEY_ID=minioadmin
+S3_SECRET_ACCESS_KEY=minioadmin
+S3_FORCE_PATH_STYLE=true
+
+# demo works without an identity provider; production should use generic OIDC.
+AUTH_MODE=demo
+SESSION_SECRET=replace-with-at-least-32-random-characters
+OIDC_ISSUER_URL=
+OIDC_CLIENT_ID=
+OIDC_CLIENT_SECRET=
+OIDC_REDIRECT_URI=http://localhost:4000/auth/callback
+
+MAX_UPLOAD_BYTES=5368709120
+MAX_ARCHIVE_ENTRIES=2048
+MAX_EXPANDED_BYTES=8589934592
+MAX_SOURCES_PER_WORKSPACE=3
+MAX_APPS_PER_SOURCE=20
+MAX_STORAGE_BYTES=21474836480
+PROCESS_INLINE=true