Phase 0: 容器化数据面 + CI/CD 自动部署

- deploy/: Xray VLESS+REALITY (11443, 经宿主 nginx SNI 分流) + sing-box Hysteria2 (UDP 443) docker-compose
- 幂等 deploy.sh / gen-secrets.sh / print-clients.sh;受限 nginx-apply 特权脚本 + 一次性 root-setup
- .gitea/workflows/deploy.yml: NAS runner 经 SSH 远程部署到 EC2
- docs/ plan/: 设计方案与实施计划

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

plan/README.md

@@ -0,0 +1,26 @@
+# Pangolin 实施计划(Plan)
+
+> 配套设计文档:[`../docs/技术方案.md`](../docs/技术方案.md)
+> 更新日期:2026-05-30 · 总原则:**先验证付费意愿,再投客户端自研**
+
+## 阶段总览
+
+| 阶段 | 目标 | 周期 | 文档 |
+|------|------|------|------|
+| **0** | 单节点 REALITY 跑通,验证线路质量 | 1–2 周 | [phase-0-线路验证.md](phase-0-线路验证.md) |
+| **1** | 面板 + 订阅 + 限速 + 卡密收款,验证付费意愿 | 2–4 周 | [phase-1-后端面板与商业闭环.md](phase-1-后端面板与商业闭环.md) |
+| **2** | 改品牌客户端 + 登录/信号灯/免费额度 | 2–4 周 | [phase-2-客户端MVP.md](phase-2-客户端MVP.md) |
+| **3** | Flutter 自研 UI + 自研后端 + 广告 + 宣传站 | 持续 | [phase-3-自研与规模化.md](phase-3-自研与规模化.md) |
+
+## 贯穿全程的横切事项
+
+| 主题 | 文档 |
+|------|------|
+| 运营者安全 / 合规隔离(最高优先级) | [security-运营安全.md](security-运营安全.md) |
+| 宣传页与获客 | [marketing-宣传与获客.md](marketing-宣传与获客.md) |
+
+## 阶段门禁(Gate)
+
+- **0 → 1**:线路稳定 ≥ 3 天,晚高峰 YouTube 1080p 流畅,REALITY 未被探测封锁。
+- **1 → 2**:有 ≥ N 个真实付费用户(自定阈值),订阅/限速/收款闭环可用。
+- **2 → 3**:改品牌客户端日活留存达标,客诉集中在体验而非"连不上"。