Как развернуть Flask в production: ProxyFix, security headers, отключение debug?

Production-чеклист: ProxyFix middleware (правильный IP за nginx), debug=False, HTTPS + SESSION_COOKIE_SECURE, security headers (CSP, X-Frame-Options), gunicorn вместо dev-сервера, секреты из env, structured logging.