feat(R7): metrics + JSON logs + security headers

.env.example

@@ -12,6 +12,13 @@ BOOKISH_CLEANUP_HOURS=1
 # RATE LIMIT upload per IP/ora (0 = disabilitato, default 20)
 #BOOKISH_RATE_LIMIT_UPLOAD=20
 
+# LOGGING STRUTTURATO (R7): "json" emette una riga JSON per log (grep/jq/loki)
+#LOG_FORMAT=json
+#LOG_LEVEL=info
+
+# TIMEOUT CONVERSIONI in secondi (default 300). Alza per libri lunghi/PDF
+#BOOKISH_CONVERSION_TIMEOUT=600
+
 # BUILD REPRODUCIBILE (R4b): sha256 di requirements.lock. Il default in
 # docker-compose.yml è già il pin corrente; in dev sovrascrivi con:
 #   REQUIREMENTS_CHECKSUM=""  → skippa il check in build locale