docs: 重写 README（用户视角，含手册跳转）+ 去掉「开源版」措辞 + 单端口入口 5051

README
- 标题去掉「（开源版）」：对使用者就是 iotLCM
- 新增「文档」表：使用手册（Web 端 / 小程序端）、部署手册、OpenAPI 合同、
  共享 Token 接口，全部指向仓内 docs/ 路径；并给出部署后的文档站地址
- 补功能概览、服务构成（带镜像 tag）、从源码构建、版本与镜像、许可

去措辞
- Gitee 建仓描述同步去掉「（开源版）」

单端口入口（新增，对外默认 5051）
- deploy/config/gateway/nginx.conf：/ → 管理端、/docs/ → 文档站、
  /openapi/ 与 /route/open/ → openapi
- compose 增加 gateway 服务（profile with-gateway），端口由 GATEWAY_PORT 控制
  实测：/ 200、/docs/ 200（含静态资源）、/api/agent/dept/list 200、
  /api/system/auth/login 返回后端真实 JSON
- nginx profile 的 80 端口改为可配 NGINX_HTTP_PORT（文档早有提及但 compose 写死）
- 部署手册概览页修正过期内容（schema 单文件、服务清单补全）、optional 增单端口入口段

deploy/README.md

@@ -30,12 +30,32 @@ docker compose logs -f mysql
 ## 可选服务
 
 ```bash
-docker compose --profile with-mock up -d     # 运营商接口挡板
-docker compose --profile with-bot up -d      # 飞书通知（运维自用）
-docker compose --profile with-nginx up -d    # 自带反向代理
+docker compose --profile with-gateway up -d   # 单端口入口（默认对外 5051）
+docker compose --profile with-mock up -d      # 运营商接口挡板
+docker compose --profile with-bot up -d       # 飞书通知（运维自用）
+docker compose --profile with-nginx up -d     # 多域名反向代理（对外 80）
 ```
 
-多个 profile 可组合：`--profile with-mock --profile with-nginx up -d`
+多个 profile 可组合：`--profile with-gateway --profile with-mock up -d`
+
+### 单端口入口（with-gateway）
+
+只暴露一个端口时用它。容器内监听 80，宿主机端口由 `GATEWAY_PORT` 控制（默认 **5051**）：
+
+```bash
+docker compose --profile with-gateway up -d
+# 或换端口
+GATEWAY_PORT=8088 docker compose --profile with-gateway up -d
+```
+
+| 路径 | 去向 |
+| --- | --- |
+| `/` | 管理端（admin-ui，内部已代理 `/api/` 到 admin-svr） |
+| `/docs/` | 文档站 |
+| `/openapi/` | 对外 API |
+| `/route/open/` | 运营商能力代理（白名单 / 共享 Token） |
+
+配置见 `config/gateway/nginx.conf`。小程序 / H5 端的静态资源是根路径部署的，不能挂在同一域名的子路径下，需要单独域名或端口（见 `with-nginx` 的 app 段）。
 
 `with-bot` 是把全量同步等运维事件推送到飞书群的**内部运维工具**，不是平台功能。它需要你自己的飞书自建应用凭证（`config/bot/config.yaml` 的 `appId` / `appSecret` / `chatId`），没填就不启动。