fix: 单仓后统一版本号与访问地址说明

- 编排与文档里的 app 镜像 tag 由 v1.0.2 统一为 v1.0.4（单仓一个发布版本，
  v1.0.4 包含 app 线，不再保留源仓的历史 tag 差异）
- deploy/README.md、docs/deploy/install.md 明确业务端口默认只绑 127.0.0.1，
  并给出对外访问的两种做法（with-nginx profile / 改绑定）
- mirror-to-gitee 增加推送后校验：远端 main 与本地不一致则判失败

docs/docs/deploy/configuration.md

@@ -35,7 +35,7 @@ image: 'crpi-.../iotlcm/iotlcm:iotlcm-admin-svr-v1.0.4'
 | tag 形式 | 示例 |
 | --- | --- |
 | 基础组件：`<组件>-<版本>` | `mysql-8.0`、`redis-7.2`、`nginx-1.30` |
-| 业务服务：`<服务>-<版本>` | `iotlcm-admin-svr-v1.0.4`、`iotlcm-app-server-v1.0.2` |
+| 业务服务：`<服务>-<版本>` | `iotlcm-admin-svr-v1.0.4`、`iotlcm-app-server-v1.0.4` |
 
 改用自有仓库时，全局替换 Registry 前缀即可。