feat(web): 部署方式由 Docker 改为 Linux 原生站点（nginx + systemd）

需求变更：Web 服务端不再使用 Docker，改为直接运行在 Linux 上的网站。

- 移除 deploy/docker-compose.yml、web-server/Dockerfile、
  web-server/admin/Dockerfile、web-server/.dockerignore
- 新增 deploy/install.sh：建服务用户与目录 → 装运行期依赖 → 迁移
  → 注册 systemd 服务 → 配置 nginx 站点 → 健康检查，一键完成
- 新增 deploy/systemd/opendance-api.service：ProtectSystem=strict 等
  安全加固，ReadWritePaths 限定为上传目录
- 新增 deploy/nginx/opendance.conf：同站点托管管理端静态资源 +
  反代 /api /health /static，client_max_body_size 512m，SPA 回退
- 新增 deploy/uninstall.sh：默认保留数据，--purge 才删除
- 新增配置项 HOST（AppConfig.bindHost）：原生部署下 Node 只监听
  127.0.0.1，不直接对外暴露，实测外部 IP 不可达
- 同步更新 contracts/rest-api.yaml、DSH.md、project.yaml、README.txt、
  tasks/008、tasks/010 与发布打包脚本

README.txt

@@ -9,11 +9,16 @@ OpenDance Studio —— Web 管理服务端 v0.1.0  使用说明
 连接信息通过 .env 注入。
 
 ----------------------------------------------------------------
-一、快速部署（Docker Compose）
+一、部署到 Linux 服务器（原生站点，不使用 Docker）
 ----------------------------------------------------------------
 
+部署形态：一个 nginx 站点同时提供管理端页面与 API。
+Node 进程由 systemd 托管，只监听 127.0.0.1，外部只能经 nginx 访问。
+
 前置要求
-  - Linux 服务器，已安装 Docker 与 docker compose
+  - Linux 服务器（Debian/Ubuntu 或 RHEL 系均可），有 root 权限
+  - Node.js 22 或更高版本
+  - nginx（未安装时脚本会跳过站点配置并给出提示）
   - 一个可连通的现有 MySQL / MariaDB 实例，并已创建数据库与账号：
 
       CREATE DATABASE IF NOT EXISTS dpendance
@@ -26,21 +31,47 @@ OpenDance Studio —— Web 管理服务端 v0.1.0  使用说明
   （本项目不会创建数据库本身，也不需要 GRANT OPTION / FILE / SUPER 等管理权限）
 
 部署步骤
-  cd deploy
-  cp .env.example .env
-  vi .env                 # 填写 DB_HOST / DB_PORT / DB_USER / DB_PASS / DB_NAME
-  ./install.sh
+  tar -xzf opendance-web-v0.1.0.tar.gz
+  cd opendance-web-v0.1.0
+  cp deploy/.env.example deploy/.env
+  vi deploy/.env          # 填写 DB_HOST / DB_PORT / DB_USER / DB_PASS / DB_NAME
+  sudo bash deploy/install.sh
 
-脚本会依次：校验 .env → 构建镜像 → 执行 TypeORM 迁移 → 启动服务 → 健康检查。
+脚本会依次：
+  校验环境与 .env → 创建服务用户与目录 → 安装运行期依赖 →
+  执行 TypeORM 迁移 → 注册并启动 systemd 服务 → 等待健康检查 →
+  配置 nginx 站点并重载
 
-部署完成后
-  API:    http://<host>:3000
-  Admin:  http://<host>:8080
-  健康检查: http://<host>:3000/health
+部署完成后（<host> 为服务器 IP）
+  管理端首页： http://<host>/
+  API 前缀：   http://<host>/api
+  健康检查：   http://<host>/health
+  契约快照：   http://<host>/contracts/
 
-停止服务
-  ./uninstall.sh          # 保留上传数据卷
-  ./uninstall.sh -v       # 连数据卷一起删除
+可覆盖的安装参数
+  APP_DIR=/opt/opendance                 程序目录
+  SERVICE_USER=opendance                 运行服务的系统用户
+  STORAGE_DIR=/var/lib/opendance/storage 上传文件目录
+  SERVER_NAME=example.com                nginx server_name
+  SKIP_NGINX=1                           只装 API 服务，不配置 nginx
+
+  例：sudo SERVER_NAME=dance.example.com bash deploy/install.sh
+
+升级
+  解压新版本后重新执行 sudo bash deploy/install.sh 即可（会覆盖程序文件，
+  保留 deploy/.env 与上传数据）。
+
+卸载
+  sudo bash deploy/uninstall.sh           # 停服务、禁用站点，保留数据
+  sudo bash deploy/uninstall.sh --purge   # 一并删除程序目录与上传文件
+
+  数据库始终由部署方自行管理，卸载脚本不做任何改动。
+
+常用命令
+  systemctl status opendance-api      # 服务状态
+  journalctl -u opendance-api -f      # 实时日志
+  systemctl restart opendance-api     # 重启
+  nginx -t && systemctl reload nginx  # 校验并重载 nginx
 
 ----------------------------------------------------------------
 二、本地开发
@@ -85,10 +116,12 @@ OpenDance Studio —— Web 管理服务端 v0.1.0  使用说明
 
   DB_LOGGING            是否打印 SQL（默认 false）
   PORT                  API 监听端口（默认 3000）
-  STORAGE_DIR           上传文件存储目录（默认 ./storage，容器内 /data/storage）
+  HOST                  API 监听地址（原生部署用 127.0.0.1，仅由 nginx 反代访问）
+  STORAGE_DIR           上传文件存储目录（原生部署默认 /var/lib/opendance/storage）
   UPLOAD_MAX_BYTES      单文件上限，默认 536870912（512 MiB）
   ASSIMP_BIN            可选：Assimp 可执行文件，FBX/glTF 动作预处理需要
   CONTRACTS_DIR         可选：契约目录，设置后 /health 反映实时契约版本
+                        （原生部署默认指向 /opt/opendance/contracts）
 
 ----------------------------------------------------------------
 五、主要 API
@@ -129,7 +162,7 @@ OpenDance Studio —— Web 管理服务端 v0.1.0  使用说明
   contracts/              跨端契约（权威，改接口先改这里）
   web-server/             NestJS 服务端源码
   web-server/admin/       React 管理端
-  deploy/                 Docker Compose 部署（不含 MySQL）
+  deploy/                 Linux 原生站点部署（nginx + systemd，不含 MySQL）
   THIRD_PARTY.md          第三方开源项目声明
 
 ----------------------------------------------------------------
@@ -138,7 +171,7 @@ OpenDance Studio —— Web 管理服务端 v0.1.0  使用说明
 
 1. .env 已被 .gitignore 忽略，禁止提交；仓库中只保留 .env.example。
 2. 数据库账号使用最小权限，不授予 GRANT OPTION / FILE / SUPER。
-3. 本版本未内置管理端登录认证，请部署在内网或由反向代理提供鉴权。
+3. 本版本未内置管理端登录认证，请部署在内网，或在 nginx 层加 Basic Auth / SSO。
 4. 上传的模型与动作必须填写来源五元组并通过审核后才对客户端可见。
 5. 未使用 SMPL 拓扑，统一 MediaPipe 33 点，规避非商用许可限制。
 
@@ -146,4 +179,4 @@ OpenDance Studio —— Web 管理服务端 v0.1.0  使用说明
 八、第三方开源声明
 ----------------------------------------------------------------
 
-见 THIRD_PARTY.md，或访问 http://<admin-host>:8080/ 的「关于」页面。
+见 THIRD_PARTY.md，或访问站点 http://<host>/ 的「关于」页面。