chore: Docker/Nginx 部署产物与 1Panel 指南

Co-Authored-By: Claude Code <noreply@anthropic.com>

deploy/nginx.conf

@@ -0,0 +1,40 @@
+# 前端 Nginx：托管 admin SPA 与采集 SDK，/api/ 反代 Django（compose 服务名 web）
+# HTTPS 不在此终结：由 1Panel「网站」功能（OpenResty）反代本 80 端口或直接挂证书，
+# 二选一即可，见 README-deploy.md 第 5 节。
+server {
+    listen 80;
+    server_name _;
+
+    # gzip 压缩 js/css/json（SDK v1.js 体积小，不设 min_length 阈值）
+    gzip on;
+    gzip_comp_level 6;
+    gzip_types text/css application/javascript text/javascript application/json;
+
+    # Django API。client_max_body_size 与 settings DATA_UPLOAD_MAX_MEMORY_SIZE（256KB）对齐
+    location /api/ {
+        client_max_body_size 256k;
+        proxy_pass http://web:8000;
+        # X-Forwarded-For 必传：DRF NUM_PROXIES=1 取末段还原真实客户端 IP
+        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header X-Forwarded-Proto $scheme;
+        proxy_set_header Host $host;
+    }
+
+    # 采集 SDK（sdk/dist/v1.js）。no-cache：SDK 更新后及时生效
+    location /sdk/ {
+        alias /var/www/sdk/;
+        add_header Cache-Control "no-cache";
+    }
+
+    # 管理后台 SPA：路由 fallback 到 index.html
+    location / {
+        root /var/www/admin;
+        try_files $uri $uri/ /index.html;
+    }
+
+    # admin 构建产物带 hash 文件名，可长缓存
+    location /assets/ {
+        root /var/www/admin;
+        add_header Cache-Control "public, max-age=2592000, immutable";
+    }
+}