fix: 单仓后统一版本号与访问地址说明

- 编排与文档里的 app 镜像 tag 由 v1.0.2 统一为 v1.0.4（单仓一个发布版本，
  v1.0.4 包含 app 线，不再保留源仓的历史 tag 差异）
- deploy/README.md、docs/deploy/install.md 明确业务端口默认只绑 127.0.0.1，
  并给出对外访问的两种做法（with-nginx profile / 改绑定）
- mirror-to-gitee 增加推送后校验：远端 main 与本地不一致则判失败

docs/docs/deploy/configuration.md

@@ -35,7 +35,7 @@ image: 'crpi-.../iotlcm/iotlcm:iotlcm-admin-svr-v1.0.4'
 | tag 形式 | 示例 |
 | --- | --- |
 | 基础组件：`<组件>-<版本>` | `mysql-8.0`、`redis-7.2`、`nginx-1.30` |
-| 业务服务：`<服务>-<版本>` | `iotlcm-admin-svr-v1.0.4`、`iotlcm-app-server-v1.0.2` |
+| 业务服务：`<服务>-<版本>` | `iotlcm-admin-svr-v1.0.4`、`iotlcm-app-server-v1.0.4` |
 
 改用自有仓库时，全局替换 Registry 前缀即可。
 

docs/docs/deploy/install.md

@@ -137,7 +137,7 @@ curl -s -o /dev/null -w '%{http_code}\n' http://127.0.0.1:11190/healthz
 
 ### 7. 浏览器登录
 
-访问 `http://<宿主机IP>:8009`：
+访问 `http://127.0.0.1:8009`（编排默认把业务端口绑定在 `127.0.0.1`；需要从其他机器访问时，用 `--profile with-nginx` 起反向代理，或改绑定地址）：
 
 | 项 | 值 |
 | --- | --- |

docs/docs/deploy/offline.md

@@ -25,7 +25,7 @@ docker compose config --images | sort -u
 ```text
 registry.example.com/iotlcm/iotlcm:iotlcm-admin-svr-v1.0.4
 registry.example.com/iotlcm/iotlcm:iotlcm-admin-ui-v1.0.4
-registry.example.com/iotlcm/iotlcm:iotlcm-app-server-v1.0.2
+registry.example.com/iotlcm/iotlcm:iotlcm-app-server-v1.0.4
 ...
 registry.example.com/iotlcm/iotlcm:mysql-8.0
 registry.example.com/iotlcm/iotlcm:redis-7.2

docs/docs/deploy/prerequisites.md

@@ -71,7 +71,7 @@ crpi-.../iotlcm/iotlcm:mysql-8.0
 crpi-.../iotlcm/iotlcm:redis-7.2
 crpi-.../iotlcm/iotlcm:iotlcm-admin-svr-v1.0.4
 crpi-.../iotlcm/iotlcm:iotlcm-openapi-v1.0.4
-crpi-.../iotlcm/iotlcm:iotlcm-app-server-v1.0.2
+crpi-.../iotlcm/iotlcm:iotlcm-app-server-v1.0.4
 ```
 
 tag 格式统一为 **`<服务名>-<版本>`**。