完善 Docker 部署骨架并整理开源发布资料

- 调整 Dockerfile 与入口脚本，拆分应用、MySQL、Redis 的部署职责
- 新增 docker-compose、docker ignore 与 Docker 环境变量示例
- 重写 README 并补充 Docker 部署说明与第三方资产说明
- 将后台示例账号与 webhook token 改为安全占位值，移除弱口令默认兜底

admin/dashboard/config.toml

@@ -3,14 +3,19 @@ host = "0.0.0.0"
 port = 8888
 
 [auth]
-username = "admin"
-password = "admin123"
+# 公开仓库中仅保留示例占位值：
+# 1. 请在首次部署前改成你自己的管理员账号；
+# 2. 更推荐通过环境变量或独立未跟踪配置覆盖；
+# 3. 不再在仓库中保留弱口令，降低开源发布时的误用风险。
+username = "please_change_me"
+password = "please_change_me"
 
 [trendradar_webhook]
 # 是否启用 TrendRadar webhook 适配接口
 enabled = true
-# 固定 token（建议配置），支持请求头 X-Webhook-Token / query token / payload.token 三种传法
-token = "watHcBbQIxtmyqGRSHKeTDRVjkHOceiRfFytUkQUwmV"
+# 固定 token（建议配置），支持请求头 X-Webhook-Token / query token / payload.token 三种传法。
+# 开源仓库中仅保留占位值，正式环境务必替换为高强度随机串。
+token = "please_change_me"
 # 默认推送目标群（可配置多个）
 default_group_ids = []
 # 是否允许 payload 覆盖目标群（开启后可通过 target_group_ids/group_id 指定）