Как развернуть Flask в проде: ProxyFix, заголовки безопасности, отключение debug?

Чеклист для прода: ProxyFix (правильный IP за nginx), debug=False, HTTPS + SESSION_COOKIE_SECURE, заголовки безопасности (CSP, X-Frame-Options), gunicorn вместо dev-сервера, секреты из переменных окружения, структурированные логи.