docs(web): 清理 Docker/nginx 残留引用，反代职责边界写进任务书与契约

- tasks/010-deploy.md: 按"仅业务服务、不部署反代、服务自托管管理端"重写，
  补充四层进程降级、无 sudo 降权、上传上限两侧一致等实现说明与验收表
- deploy/uninstall.sh: 删除 nginx 站点清理逻辑（本项目从未安装过反代，
  也不应改动运维侧的 nginx / IIS 配置）
- scripts/package-release.sh: 修正产物结构注释，去掉已删除的
  web-server/admin/nginx.conf 拷贝与 deploy/nginx 备份清理
- web-server/.env.example: 修正"容器内路径 / docker-compose 挂载"过时注释
- contracts/rest-api.yaml: 服务地址描述改为业务服务部署语义

web-server/.env.example

@@ -26,7 +26,8 @@ DB_SYNCHRONIZE=false
 DB_LOGGING=false
 
 # ---- 文件存储 ----
-# 容器内路径，docker-compose 会挂载为卷
+# 上传文件的落盘目录（本机路径，生产环境建议用部署脚本的默认值
+# /var/lib/opendance/storage，并确保服务用户可写）
 STORAGE_DIR=/data/storage
 # 单文件上传上限（字节），默认 512 MiB
 UPLOAD_MAX_BYTES=536870912
@@ -38,4 +39,4 @@ ASSIMP_BIN=assimp
 # ---- 契约目录（可选）----
 # 设置后 /health 与 /api/catalog/version 会读取该目录下的 VERSION 文件；
 # 未设置时使用编译进代码的契约版本常量
-# CONTRACTS_DIR=/contracts
+# CONTRACTS_DIR=/opt/opendance/contracts