chore(deploy): compose 宿主端口 env 化（APP_HOST/APP_PORT，默认 127.0.0.1:8018）

Co-Authored-By: Claude Code <noreply@anthropic.com>

docker-compose.yml

@@ -8,7 +8,9 @@ services:
   app:
     build: .
     ports:
-      - "8018:8018"
+      # 宿主侧绑定可配（生产经 .env 覆盖：APP_HOST=127.0.0.1 / APP_PORT=8019，
+      # 应用端口不对公网开，反代直达 127.0.0.1；容器内恒为 8018）
+      - "${APP_HOST:-127.0.0.1}:${APP_PORT:-8018}:8018"
     env_file:
       # 生产服务器放 .env(ADMIN_PASSWORD/ZHIPU_API_KEY/SMTP 等);本机
       # 没有 .env 也能起(出厂默认+启动日志警示)——required: false 只是