docs: 部署手册适配一键部署，去掉环境变量与示例配置

部署仓已改为开箱即用：config/ 直接是配置文件、口令等值内置在
docker-compose.yml、不再有 .env。

同步调整：
- 概览：部署流程改为 git clone + docker compose up -d 三步
- 配置说明：重写为「编排层 + 应用层」，说明为何不用环境变量
  （GoFrame 不展开配置文件中的 ${VAR}）、改口令需同步三处、
  口令不能含 @ : / 等字符
- 启动与验证：去掉准备步骤，schema 脚本数改为 13 个
- 环境准备：镜像仓库改为描述编排文件中的实际地址
- 升级备份/离线/分离/自建镜像：.env 相关操作改为修改编排文件

docs/deploy/troubleshooting.md

@@ -27,7 +27,7 @@ docker compose logs mysql | tail -50
 
 | 日志关键词 | 原因 | 处理 |
 | --- | --- | --- |
-| `Access denied` | root 口令与旧数据卷不一致 | 改 `.env` 与卷内一致，或清空 `data/mysql` 重建 |
+| `Access denied` | root 口令与旧数据卷不一致 | 改 `docker-compose.yml` 与卷内一致，或清空 `data/mysql` 重建 |
 | `Can't create/write to file` | 目录权限 | `sudo chown -R 999:999 data/mysql` |
 | `No space left on device` | 磁盘满 | 清理磁盘 |
 | `Can't open shared library` | 架构不匹配 | 确认镜像与宿主机架构一致 |
@@ -62,7 +62,7 @@ docker compose logs --tail=80 admin-svr
 | --- | --- | --- |
 | `possible config files "config" not found` | `config/` 不存在或挂载失败 | `cp -r config.example config`，确认 `config/admin-svr/config.yaml` 存在 |
 | `dial tcp mysql:3306: connection refused` | MySQL 未就绪 | 等 MySQL healthy |
-| `Access denied for user 'u_iotlcm'` | 应用账号口令与库内不一致 | 确认 `.env` 的 `MYSQL_APP_PASSWORD` 与初始化时一致 |
+| `Access denied for user 'u_iotlcm'` | 应用账号口令与库内不一致 | 确认 `docker-compose.yml` 的 `MYSQL_APP_PASSWORD` 与初始化时一致 |
 | `panic: unsupported provider xxx` | 通道模板与镜像版本不匹配 | 确认镜像版本与 schema 版本配套 |
 
 ## 功能类
@@ -71,7 +71,7 @@ docker compose logs --tail=80 admin-svr
 
 **原因**：`JWT_SIGNING_KEY` 在服务间不一致。
 
-确认 `admin-svr`、`openapi`、`app-server` 三份配置的 `jwt.signingKey` 都引用 `${JWT_SIGNING_KEY}` 且 `.env` 有值，然后重启：
+确认 `admin-svr`、`openapi`、`app-server` 三份配置的 `jwt.signingKey` 都引用 `${JWT_SIGNING_KEY}` 且 `docker-compose.yml` 有值，然后重启：
 
 ```bash
 docker compose restart admin-svr openapi app-server
@@ -149,7 +149,7 @@ docker compose logs upstream-chan --tail=50
 docker compose logs worker-svr | grep -i 'tdengine\|taos' | tail -20
 ```
 
-确认 `.env` 的 `TDENGINE_*` 已填，且 WebSocket 端口（默认 6041）可达。不用该功能留空即可。
+确认 `docker-compose.yml` 的 `TDENGINE_*` 已填，且 WebSocket 端口（默认 6041）可达。不用该功能留空即可。
 
 ### 短信发不出去
 
@@ -160,7 +160,7 @@ docker compose logs sms --tail=50
 
 | 报错 | 原因 |
 | --- | --- |
-| `InvalidAccessKeyId` | `.env` 中 AK 未填或错误 |
+| `InvalidAccessKeyId` | `docker-compose.yml` 中 AK 未填或错误 |
 | `isv.SMS_SIGNATURE_ILLEGAL` | `signName` 与服务商审核签名不一致 |
 | `isv.SMS_TEMPLATE_ILLEGAL` | 模板 ID 未审核通过 |
 | `缺少 config.templateId` | 场景模板库未配置，调用方需自带 templateId |