完善 Docker 部署骨架并整理开源发布资料

- 调整 Dockerfile 与入口脚本，拆分应用、MySQL、Redis 的部署职责
- 新增 docker-compose、docker ignore 与 Docker 环境变量示例
- 重写 README 并补充 Docker 部署说明与第三方资产说明
- 将后台示例账号与 webhook token 改为安全占位值，移除弱口令默认兜底

.dockerignore

@@ -0,0 +1,19 @@
+# Git 与本地开发目录不需要进入镜像上下文，减少构建体积并降低敏感信息泄露风险。
+.git
+.github
+.idea
+.claude
+.venv
+__pycache__
+*.pyc
+
+# 本地运行日志、缓存与临时目录不打包进镜像。
+logs
+temp
+*.log
+*.log.*
+
+# 本地私有配置与运行态文件不进入镜像，避免把真实密钥或登录态烘焙到镜像层。
+.env
+config.yaml
+wechat_ipad/config.toml