Phase 0: 容器化数据面 + CI/CD 自动部署

- deploy/: Xray VLESS+REALITY (11443, 经宿主 nginx SNI 分流) + sing-box Hysteria2 (UDP 443) docker-compose
- 幂等 deploy.sh / gen-secrets.sh / print-clients.sh;受限 nginx-apply 特权脚本 + 一次性 root-setup
- .gitea/workflows/deploy.yml: NAS runner 经 SSH 远程部署到 EC2
- docs/ plan/: 设计方案与实施计划

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

README.md

@@ -1,3 +1,16 @@
-# pangolin
+# Pangolin
 
-vpn
+面向中国大陆用户的终端 VPN(科学上网)项目。
+
+- 设计方案:[`docs/技术方案.md`](docs/技术方案.md)
+- 实施计划:[`plan/`](plan/)
+- 部署(Phase 0,容器化 + CI/CD):[`deploy/`](deploy/)
+
+## Phase 0 现状
+
+数据面两条线,容器化、经 Gitea Actions 自动部署到节点,与现网服务隔离:
+
+- **Xray VLESS + REALITY**(主线,经宿主 nginx SNI 分流)
+- **sing-box Hysteria2**(晚高峰加速线,UDP 443)
+
+部署细节见 [`deploy/README.md`](deploy/README.md)。