deploy(single-stack): 单栈收敛——v2 并入 deploy compose，v1 退役

- docker-compose.yml 重写为单栈 4 容器（admin 边缘 + v2-api/v2-admin/v2-postgres），
  v2 数据卷 deploy-v2_pgdata/uploads 以 external 引用，数据零迁移
- nginx：/uploads/ /assets/ 上游改 v2-api（product-center 覆盖块随之冗余移除），
  / 跳转 /v2/admin/；docker-compose.v2.yml 删除（血统已并入 develop）
- v1 api+postgres 已停用未删，终档/快照/回滚手册见 deploy/backups/consolidation-*/
- 切换验证：v2 库切换前后行数完全一致；/v2-api /public /v2/admin /v2/h5
  /assets 全路由冒烟 + 公网端到端通过

deploy/docker-compose.yml

@@ -1,5 +1,12 @@
+# 单栈部署（2026-09-03 主干收敛后，一切以 v2 为准）：
+#   https://official.inkreach.cc/v2/admin/  -> v2-admin（SPA）
+#   https://official.inkreach.cc/v2-api/     -> v2-api（小程序/后台同路径，去前缀转发）
+#   https://official.inkreach.cc/public/     -> v2-api（H5 历史构建同源 API）
+#   /uploads/ /assets/ -> v2-api；证书续期走 certbot 挂载；边缘入口为 admin 服务。
+# v1（旧栈 api+postgres）已退役：容器停用未删，最终档案在 deploy/backups/consolidation-*/。
+# v2 数据卷沿用原 deploy-v2 项目卷（external 引用），数据未迁移未改动。
 services:
-  postgres:
+  v2-postgres:
     image: postgres:16-alpine
     restart: unless-stopped
     environment:
@@ -7,40 +14,54 @@ services:
       POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
       POSTGRES_DB: inkreach
     volumes:
-      - pgdata:/var/lib/postgresql/data
+      - v2-pgdata:/var/lib/postgresql/data
     healthcheck:
       test: ["CMD-SHELL", "pg_isready -U inkreach -d inkreach"]
       interval: 10s
       timeout: 5s
       retries: 10
-    # No ports exposed: only reachable from the compose network
 
-  api:
+  v2-api:
     build:
       context: ..
       dockerfile: deploy/api.Dockerfile
     restart: unless-stopped
     depends_on:
-      postgres:
+      v2-postgres:
         condition: service_healthy
     environment:
       NODE_ENV: production
       PORT: 3001
-      DATABASE_URL: postgresql://inkreach:${POSTGRES_PASSWORD}@postgres:5432/inkreach
+      DATABASE_URL: postgresql://inkreach:${POSTGRES_PASSWORD}@v2-postgres:5432/inkreach
       JWT_SECRET: ${JWT_SECRET}
       CORS_ORIGINS: "*"
+      # 激活 product-family 聚合公开读路径
+      PUBLIC_DETAIL_FROM_FAMILY: "true"
     volumes:
-      - uploads:/app/uploads
+      - v2-uploads:/app/uploads
 
+  v2-admin:
+    build:
+      context: ..
+      dockerfile: deploy/admin.Dockerfile
+      args:
+        VITE_API_BASE: /v2-api/
+    restart: unless-stopped
+    depends_on:
+      - v2-api
+    volumes:
+      - ./nginx/admin.v2.conf:/etc/nginx/conf.d/default.conf:ro
+
+  # 边缘入口：80/443、证书、全站路由与静态资源（/、/admin/、/h5/ 为历史构建，保留展示）
   admin:
     build:
       context: ..
       dockerfile: deploy/admin.Dockerfile
       args:
-        VITE_API_BASE: /api
+        VITE_API_BASE: /v2-api/
     restart: unless-stopped
     depends_on:
-      - api
+      - v2-api
     ports:
       - "80:80"
       - "443:443"
@@ -48,20 +69,11 @@ services:
       - ./nginx/admin.conf:/etc/nginx/conf.d/default.conf:ro
       - ./certbot/www:/var/www/certbot:ro
       - ./certbot/acme:/etc/nginx/certs:ro
-    extra_hosts:
-      - "host.docker.internal:host-gateway"
-    networks:
-      default:
-      shared:
-        # 接入 v2 栈的共享网络，使 /v2/* 的 proxy_pass 能解析 v2-admin / v2-api
-        aliases:
-          - v1-admin
 
 volumes:
-  pgdata:
-  uploads:
-
-networks:
-  shared:
+  v2-pgdata:
     external: true
-    name: inkreach-shared
+    name: deploy-v2_pgdata
+  v2-uploads:
+    external: true
+    name: deploy-v2_uploads