diff --git a/docker-compose.yml b/docker-compose.yml
index 7c68204..08d6125 100644
--- a/docker-compose.yml
+++ b/docker-compose.yml
@@ -8,7 +8,9 @@ services:
   app:
     build: .
     ports:
-      - "8018:8018"
+      # 宿主侧绑定可配（生产经 .env 覆盖：APP_HOST=127.0.0.1 / APP_PORT=8019，
+      # 应用端口不对公网开，反代直达 127.0.0.1；容器内恒为 8018）
+      - "${APP_HOST:-127.0.0.1}:${APP_PORT:-8018}:8018"
     env_file:
       # 生产服务器放 .env(ADMIN_PASSWORD/ZHIPU_API_KEY/SMTP 等);本机
       # 没有 .env 也能起(出厂默认+启动日志警示)——required: false 只是