deploy: POST /api/wallets + full swagger

apps/api/src/config/env.ts

@@ -31,7 +31,8 @@ export let env = {
     csrfPath: p.VAULT_CSRF_PATH || '',
   },
   cors: {
-    origins: (p.CORS_ORIGINS || 'http://localhost:3000').split(','),
+    // No default — каждый деплой явно указывает CORS_ORIGINS, иначе пустой массив = нет cross-origin доступа.
+    origins: (p.CORS_ORIGINS || '').split(',').map((o) => o.trim()).filter(Boolean),
     allowCredentials: p.CORS_ALLOW_CREDENTIALS !== 'false',
   },
   port: parseInt(p.API_PORT || '3001'),
@@ -40,6 +41,8 @@ export let env = {
   jupiterApiKey: p.JUPITER_API_KEY || null,
   jupiterReferralAccount: p.JUPITER_REFERRAL_ACCOUNT || null,
   jupiterFeeBps: parseInt(p.JUPITER_FEE_BPS || '70'),
+  etherscanApiKey: p.ETHERSCAN_API_KEY || null,
+  bscscanApiKey: p.BSCSCAN_API_KEY || null,
 };
 
 let vaultToken: string | null = null;