Phase 0: 容器化数据面 + CI/CD 自动部署

- deploy/: Xray VLESS+REALITY (11443, 经宿主 nginx SNI 分流) + sing-box Hysteria2 (UDP 443) docker-compose
- 幂等 deploy.sh / gen-secrets.sh / print-clients.sh;受限 nginx-apply 特权脚本 + 一次性 root-setup
- .gitea/workflows/deploy.yml: NAS runner 经 SSH 远程部署到 EC2
- docs/ plan/: 设计方案与实施计划

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

deploy/.env.example

@@ -0,0 +1,8 @@
+# 可选环境变量(deploy.sh / print-clients.sh 读取)。
+# 真正的密钥由 gen-secrets.sh 自动生成到 deploy/secrets/pangolin.env,无需手填。
+
+# 覆盖客户端导入串里的服务器地址(默认自动取 EC2 公网 IP)
+# PANGOLIN_PUBLIC_IP=18.136.60.128
+
+# root-setup.sh 授权的部署用户(默认 ec2-user)
+# PANGOLIN_DEPLOY_USER=ec2-user