chore(openspec): 新增 cloud-ready-s3-storage change 規劃

延續 P1 雲原生改造方向，規劃將上傳檔案（課程圖片、教練證照、聊天室圖片）
改存 S3 相容物件儲存，實現 container 無狀態化。核心設計：public disk
driver 直接吃 FILESYSTEM_DISK env 切換，既有 6 個呼叫點零改動，本機開發
環境維持 local 預設不受影響。

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_011LpcY9b7y9x4fusHBTXciQ

openspec/changes/cloud-ready-s3-storage/specs/env-cloud-annotations/spec.md

@@ -0,0 +1,24 @@
+## MODIFIED Requirements
+
+### Requirement: .env.example 標示雲端必要變數
+`.env.example` SHALL 以行內註解或正確預設值標示以下雲端部署時必須明確設定的變數：
+- `FILESYSTEM_DISK`：**預設維持 `local`**（本機開發環境無 S3 相容服務可用）；雲端部署時 SHALL 手動設為 `s3` 並補齊 `AWS_ACCESS_KEY_ID`／`AWS_SECRET_ACCESS_KEY`／`AWS_BUCKET`／`AWS_ENDPOINT`／`AWS_URL`／`AWS_USE_PATH_STYLE_ENDPOINT` 等變數，此時上傳行為 SHALL 實際切換至 S3 相容物件儲存（不再只是文件註解提醒，`public` disk 驅動確實依此變數切換）
+- `LOG_CHANNEL`：預設改為 `stderr`（雲端 logging aggregator 標準；原 `stack/daily` 寫檔案不適合雲端）
+- `QUEUE_CONNECTION`：預設為 `redis`
+- `SESSION_DRIVER`：預設改為 `redis`（取代 `database`，擴容更高效）
+
+#### Scenario: 新環境照 .env.example 初始化 session driver
+- **WHEN** 開發者以 `.env.example` 為基礎建立 `.env`，未手動修改 `SESSION_DRIVER`
+- **THEN** Laravel session driver 使用 Redis
+
+#### Scenario: 新環境照 .env.example 初始化 log channel
+- **WHEN** 開發者以 `.env.example` 為基礎建立 `.env`，未手動修改 `LOG_CHANNEL`
+- **THEN** Laravel 日誌寫入 stderr，可透過 `docker compose logs app` 查看
+
+#### Scenario: 新環境照 .env.example 初始化檔案儲存
+- **WHEN** 開發者以 `.env.example` 為基礎建立 `.env`，未手動修改 `FILESYSTEM_DISK`
+- **THEN** 上傳檔案寫入本機磁碟，不需任何 S3 credentials 即可完整跑起來
+
+#### Scenario: 操作者閱讀 .env.example 進行雲端部署
+- **WHEN** 操作者參照 `.env.example` 設定雲端環境的 `.env`
+- **THEN** 每個雲端關鍵變數旁有說明，提示預設值在雲端環境的限制與建議替代值，且 `FILESYSTEM_DISK` 的說明明確指出改為 `s3` 後需一併設定哪些 `AWS_*` 變數

openspec/changes/cloud-ready-s3-storage/specs/file-storage-s3/spec.md

@@ -0,0 +1,31 @@
+## ADDED Requirements
+
+### Requirement: 上傳檔案可切換為 S3 相容物件儲存
+`public` disk SHALL 支援透過 `FILESYSTEM_DISK` 與 `AWS_*` 環境變數切換底層儲存為 S3 相容物件儲存（如 Cloudflare R2），且不需修改任何呼叫 `Storage::disk('public')` 的既有程式碼。
+
+#### Scenario: FILESYSTEM_DISK 設為 s3 時上傳走物件儲存
+- **WHEN** `.env` 設定 `FILESYSTEM_DISK=s3` 並提供有效的 `AWS_ACCESS_KEY_ID`／`AWS_SECRET_ACCESS_KEY`／`AWS_BUCKET`／`AWS_ENDPOINT`
+- **THEN** 課程圖片上傳（`CourseImageController`）、教練證照上傳、預約聊天室圖片上傳皆寫入該 S3 相容物件儲存，本機 `storage/app/public/` 不再新增檔案
+
+#### Scenario: FILESYSTEM_DISK 設為 local 時維持本機磁碟（開發環境預設）
+- **WHEN** `.env` 未設定或設定 `FILESYSTEM_DISK=local`
+- **THEN** 上傳行為與現行本機磁碟儲存完全一致，不需任何 S3 credentials
+
+#### Scenario: 顯示已上傳檔案的網址依 disk 驅動自動切換
+- **WHEN** 呼叫 `CourseImage`／`ProviderCertification` model 的 `Storage::disk('public')->url(...)`
+- **THEN** 回傳的網址依當前 `FILESYSTEM_DISK` 設定，分別指向本機 `/storage/...` 路徑或 S3 相容物件儲存的公開網址
+
+### Requirement: 既有本機檔案可一次性遷移至 S3 相容物件儲存
+系統 SHALL 提供一個 artisan command，將 `storage/app/public/` 下既有檔案上傳至當前設定的 S3 相容物件儲存，且不刪除本機原始檔案。
+
+#### Scenario: 執行遷移 command 上傳既有檔案
+- **WHEN** 操作者執行 `php artisan storage:migrate-to-s3`
+- **THEN** `storage/app/public/` 下所有檔案（不含 `storage:link` 符號連結本身）被上傳至 S3 相容物件儲存的對應相對路徑，且本機檔案保持不變
+
+#### Scenario: 遷移 command 支援 dry-run 預覽
+- **WHEN** 操作者執行 `php artisan storage:migrate-to-s3 --dry-run`
+- **THEN** command 僅列出將被上傳的檔案清單與總數，不實際執行任何上傳
+
+#### Scenario: 部分檔案上傳失敗不中斷整體流程
+- **WHEN** 遷移過程中某個檔案上傳失敗（如網路中斷）
+- **THEN** command 記錄該檔案為失敗、繼續處理其餘檔案，結束後印出失敗清單並以非 0 exit code 結束