fix(returns): CORM 으로 보내는 반품 신청 URL 및 인증 헤더 갱신

- CS_RETURN_REQUEST_URL 기본값을 http://dbx-corm:8002/api/return/request 로
  (docker 컨테이너 간 통신, 옛 127.0.0.1:8001 폐기).
- httpx 요청에 X-Service-Token 헤더 첨부 (CORM AuthGuard 우회용).
  INTERNAL_SERVICE_TOKEN env 가 있을 때만 첨부.
- .env.example 에 두 항목 안내 추가.

.env.example

@@ -44,6 +44,14 @@ TRUSTED_NAME_HEADER=X-Forwarded-User-Name
 
 # dbx-main 에서 인증된 사용자를 OMS DB 에 자동 등록할지
 AUTO_PROVISION_USERS=1
+
+# ===== 서비스 간 호출 (OMS → CORM 반품 신청) =====
+# CORM 컨테이너 이름 기반 URL. NPM 거치지 않고 docker network 로 직접 호출.
+CS_RETURN_REQUEST_URL=http://dbx-corm:8002/api/return/request
+
+# 서비스 간 인증 토큰. OMS 와 CORM 양쪽 .env 에 동일한 값으로 박을 것.
+# openssl rand -hex 32 로 생성.
+INTERNAL_SERVICE_TOKEN=__paste-same-value-as-dbx-corm__
 # 자동 등록 시 is_admin=True 로 만들 이메일(쉼표 구분)
 ADMIN_EMAILS=king@dbxcorp.co.kr