feat(GOV-006): 建立环境配置与双部署基线

docs/deployment/docker-compose-production.md

@@ -0,0 +1,18 @@
+# Docker Compose 生产部署
+
+生产 Docker Compose 使用不可变应用镜像和外部 env 文件。当前 `production.yml.example` 是部署契约骨架，应用镜像、健康检查和实际启动命令必须在 Web/Server 脚手架完成后验证，未验证前不得用于线上部署。
+
+## 配置边界
+
+- 从 `deploy/env/production/` 准备四份真实配置，存放在服务器 `/etc/a-share-analysis/` 或其他受控目录。
+- Compose 通过外部路径加载，不在 YAML、镜像和 Git 中保存秘密。
+- 镜像引用必须包含版本或内容摘要，禁止浮动 `latest`。
+- 第一阶段只依赖 Redis；MySQL 和 RabbitMQ 功能开关保持关闭。
+
+## 发布与回退
+
+部署前验证镜像对应已推送提交或标签、环境 Schema、健康检查和数据目录。升级只修改不可变镜像引用；失败时恢复上一完整镜像集合和未改变的外部配置。禁止删除 Redis、MySQL 或 RabbitMQ 数据目录作为应用回退手段。
+
+## 验证
+
+应用脚手架落地后必须补充 `docker compose config`、服务健康检查、日志读取、优雅停止和回退演练证据。本版本不声称生产 Compose 已可运行。