部署默认端口改为 18080，支持与宿主机 Caddy 共存

避免与已有 80/443 服务冲突；补充端口检测、Caddyfile 示例与文档说明。

deploy/.env.prod.example

@@ -3,11 +3,15 @@
 
 # ========== 访问入口（腾讯云 CVM 公网 IP 或域名）==========
 # 无域名示例：http://1.2.3.4
-# 有域名 HTTPS（前置 CLB/CDN 或本机证书）示例：https://kefu.example.com
+# 有域名 HTTPS（前置 Caddy / CLB / CDN）示例：https://kefu.example.com
+# 注意：APP_BASE_URL 填浏览器实际访问地址（经 Caddy 时用 https 域名，不要写 :18080）
 APP_BASE_URL=http://你的公网IP或域名
 
-# Nginx 宿主机端口（默认 80；若 80 被占用可改为 8080）
-HTTP_PORT=80
+# web(Nginx) 映射到宿主机的端口（容器内固定 80）
+# - 独占机器、无其它 80 服务：HTTP_PORT=80
+# - 已有 Caddy/其它服务占用 80/443（常见）：HTTP_PORT=18080，由 Caddy 反代到本端口
+#   安全组不必对公网放行 18080，仅本机 Caddy 访问即可
+HTTP_PORT=18080
 
 # 浏览器访问图片前缀（一般 = APP_BASE_URL + /files）
 STORAGE_PUBLIC_BASE_URL=http://你的公网IP或域名/files