ci: Docker 单镜像部署 + Gitea 自动发布

- pets-be/Dockerfile：多阶段单镜像，node 构建管理后台 → Go 编译内嵌
  （go:embed）→ alpine 运行。一个容器同时提供 /api 与 /admin，50MB，
  非 root、内置 tzdata 保证按东八区计算每日任务
- deploy/docker-compose.yml：只有一个 app 容器，MySQL/MinIO 用外部现成的，
  容器内 9090 映射宿主机 4000
- deploy/.env.example：全部配置项（MySQL/MinIO/微信/AI/管理员）
- .gitea/workflows/deploy.yml：push 或合并到 main 触发，runner 构建镜像 →
  save 打包 → scp 到服务器 → docker load + compose up -d → 健康检查
- 修复容器化阻塞问题：config.Load 原本强制要求 config.yaml（而它不进 git），
  且 viper 未登记默认值的 key 环境变量绑不上。现补全默认值并把配置文件
  改为可选，纯 .env 即可启动
- 服务端口统一改为 9090

验证：镜像构建通过；本地起完整栈 ping/admin/登录/建表 seed/图片上传全通；
对接真实 MySQL 9.4（sundynix_pet）建表 19 张并 seed 成功。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

deploy/.env.example

@@ -0,0 +1,50 @@
+# 肉垫计划 · 服务器环境变量
+# 用法：cp .env.example .env && vi .env
+# .env 只放在服务器 /home/workspace/sundynix-pet 下，不进 git，CI 也不会覆盖它。
+
+# ── 外部 MySQL ──
+# 注意：容器里的 127.0.0.1 是容器自己。若 MySQL 装在宿主机上，
+# 填 host.docker.internal 并在 compose 里加 extra_hosts，或直接填内网 IP。
+MYSQL_HOST=192.168.100.127
+MYSQL_PORT=3307
+MYSQL_USER=root
+MYSQL_PASSWORD=root
+MYSQL_DATABASE=sundynix_pet
+
+# ── 外部 MinIO（对象存储 / 图片） ──
+# ENDPOINT 是「写入」用的 MinIO API 地址：内网直连、不带协议、不走 nginx。
+# 公网等价地址是 162.14.122.200:3407（本机调试时可用，跨公网慢）。
+MINIO_ENDPOINT=192.168.100.126:9000
+MINIO_USE_SSL=false
+MINIO_ACCESS_KEY=sundynix
+MINIO_SECRET_KEY=sundynix
+MINIO_BUCKET=sundynix-pet
+# 图片对外地址，小程序直接加载它。正式版必须 https。
+MINIO_PUBLIC_BASE_URL=https://res.sundynix.cn
+
+# ── 登录鉴权 ──
+JWT_SECRET=改成随机长字符串
+JWT_EXPIRE_HOURS=168
+# 生产必须 false，否则任何人都能用昵称直接登录
+AUTH_DEV_LOGIN=false
+
+# ── 微信小程序 ──
+WECHAT_APP_ID=wx开头的AppID
+WECHAT_APP_SECRET=小程序密钥
+
+# ── 管理后台（/admin） ──
+ADMIN_USERNAME=sundynix
+ADMIN_PASSWORD=改成强密码
+
+# ── AI（provider 中立，OpenAI 兼容协议） ──
+AI_ENABLED=true
+AI_PROVIDER=openai
+AI_BASE_URL=https://api.deepseek.com
+AI_API_KEY=sk-你的key
+AI_MODEL=deepseek-chat
+AI_TEMPERATURE=0.6
+AI_MAX_TOKENS=1024
+AI_TIMEOUT_SEC=30
+
+# ── 镜像 tag（一般不用改，CI 推的是 latest） ──
+TAG=latest