feat(deploy): 产物包部署链路与 naku 打包 CLI

Docker Compose 五服务 + Debian slim 单文件运行时；migrate 幂等门闩；
naku pack/build（citty + clack）；部署方案文档入档。

.env.example

@@ -1,12 +1,14 @@
 # ── new-api-key-usage · 环境变量示例 ──────────────────────────
 # 复制为 .env 后填写（.env 已被 .gitignore，勿提交）
 # 开发：任意可用的 PostgreSQL，DATABASE_URL 指向即可
+# 部署：放在服务器约定目录（不进产物包）；chmod 600；与库同等备份
 
-# 本服务端口（避开 3000/3001 等常见占用）
+# 本服务端口（避开 3000/3001 等常见占用；compose 内 server 固定 18456）
 PORT=18456
 
 # PostgreSQL 连接串——数据库配置的唯一来源
-# 指向你本机/已有的库（主机 127.0.0.1 或 localhost）
+# 开发：指向你本机/已有的库（主机 127.0.0.1 或 localhost）
+# 部署：同一份即可；compose 会把主机改写为容器服务名 postgres
 # 密码含 @ : / 等字符时请 URL 编码
 DATABASE_URL=postgres://postgres:postgres@127.0.0.1:5432/new_api_key_usage
 
@@ -22,6 +24,7 @@ NEWAPI_BASE=http://127.0.0.1:8080
 # 会话 cookie 是否带 Secure（默认 true）。
 # 本地 http://localhost 或 127.0.0.1 调试：现代浏览器可保留 true；
 # 局域网 IP / 自定义域名 / 出现「登录后立刻 401」时改为 false。
+# HTTPS + 域名部署务必 true。
 COOKIE_SECURE=false
 
 # 业务日志级别：debug | info | warning | error | fatal（访问日志另由 hono/logger 输出）