chore(deploy): 单容器不再发布 5432（最小暴露面）

5432 原本只为本机 psql 直连排障而发布，收益仅是少敲一次 docker exec，
却让宿主多开一个可连的口子。改由 docker exec 进容器排障。

实测：docker port 只剩 3000/4000（均绑回环），devices=6、gw/biz 200。

deploy/docker-compose.all.yml

@@ -75,7 +75,10 @@ services:
     ports:
       - "127.0.0.1:3000:3000"   # gateway（OpenResty /socket.io/ 反代到此）
       - "127.0.0.1:4000:4000"   # business（OpenResty /api/ 反代到此）
-      - "127.0.0.1:5432:5432"   # postgres（本机 psql 直连排障用）
+      # 5432 不发布（2026-10-17 定）：排障用
+      #   docker exec -it inkwatch-app-1 psql -U $POSTGRES_USER -d $POSTGRES_DB
+      # 最小暴露面优先——宿主开一个口子就多一个被利用的面，而收益只是
+      # "少敲一次 docker exec"。
       # 6379 有意不发布：redis 只绑容器内回环，需要时 docker exec 进去用
     ulimits:
       nofile: