docs: 更新部署文档和项目说明

- deploy/README.md:
  - 安装目录 /opt/iot-platform -> /mnt/iot-platform
  - 网络模式 host -> bridge，新增端口映射说明
  - 去掉自动回滚描述，改为保留容器排查
  - 新增容器架构表格和 TDengine 配置文件说明

- CLAUDE.md:
  - Redis host: localhost -> ${REDIS_HOST:localhost}
  - TDengine URL: 127.0.0.1 -> 172.21.185.173
  - 环境变量示例添加 REDIS_HOST

CLAUDE.md

 - **Backend**: Spring Boot 2.5.15, Java 8, Spring Security 5.7.12, JWT authentication
 - **Frontend**: Vue 2 + Element UI (separate repository, not in this workspace)
 - **Database**: MySQL 8 (dual datasource via Druid), TDengine 3.x for time-series
-- **Cache**: Redis (localhost:6379)
+- **Cache**: Redis (`${REDIS_HOST:localhost}:6379`)
 - **Message Broker**: MQTT (EMQX on 47.104.204.180:1883)
 
 ## Build & Run Commands
 ### TDengine (Time-Series Database)
 - Used for high-frequency IoT telemetry ingestion
 - Connection pool: HikariCP via `TDengineService`
-- Connects to `jdbc:TAOS://127.0.0.1:6031/`
+- Connects to `jdbc:TAOS://172.21.185.173:6031/` (host network, via host IP)
 - Super-table pattern with column caching (`stableColumnCache`)
 
 ### Redis
-- Host: `localhost:6379`
+- Host: `${REDIS_HOST:localhost}:6379` (production overrides via `REDIS_HOST` env var)
 - Key patterns (defined in `common/RedisKeys.java`):
   - `DSB:active:devices` — Set of active IoT device keys
   - `DSB:<controllerId>:<metricName>` — Hash storing device telemetry
 MYSQL_USERNAME=root
 MYSQL_PASSWORD="..."
 REDIS_PASSWORD=
+REDIS_HOST=172.21.185.173
 MQTT_USERNAME=...
 MQTT_PASSWORD=...
 TDENGINE_USERNAME=root

deploy/README.md

 
 ## 概述
 
-本项目使用 Podman 容器化部署，通过 `deploy.sh` 脚本实现一键构建、上传、构建镜像、健康检查和自动回滚。
+本项目使用 Podman 容器化部署，通过 `deploy.sh` 脚本实现一键构建、上传、构建镜像、健康检查。
 
 ## 服务器环境
 
 - **OS**: Alibaba Cloud Linux 3
 - **容器运行时**: Podman 4.9.4 (docker 兼容)
 - **Java**: OpenJDK 1.8 (容器内)
-- **安装目录**: `/opt/iot-platform/`
+- **安装目录**: `/mnt/iot-platform/`（兼容软链接 `/opt/iot-platform`）
 - **容器名称**: `iot-platform`
 
 ## 目录结构
 
 ```
-/opt/iot-platform/
+/mnt/iot-platform/
 ├── iot-platform.jar          # 当前运行版本
 ├── Dockerfile                # 容器镜像构建定义
 ├── start-container.sh        # 容器启动脚本（加载 .env）
 └── logs/                     # 日志输出（宿主机挂载）
 ```
 
+## 容器架构
+
+| 容器 | 网络模式 | 端口映射 | 数据持久化 |
+|------|---------|---------|-----------|
+| `tdengine-operator` | host | 6031, 6041 | `/mnt/tdengine-operator/data` |
+| `taos-explorer` | bridge | `127.0.0.1:6060->6060` | `/mnt/taos-explorer-data` |
+| `iot-platform` | bridge | `0.0.0.0:8887->8887` | `/mnt/iot-platform/logs` |
+
 ## 快速开始
 
 ### 首次部署（服务器初始化）
 
-确保服务器上已有 `/opt/iot-platform/` 目录，并包含 `Dockerfile`、`.env`、`start-container.sh`：
+确保服务器上已有 `/mnt/iot-platform/` 目录，并包含 `Dockerfile`、`.env`、`start-container.sh`：
 
 ```bash
 # 从本地同步必要文件到服务器
-scp deploy/setup-server.sh root@47.104.204.180:/opt/iot-platform/
-scp .env root@47.104.204.180:/opt/iot-platform/
-scp Dockerfile root@47.104.204.180:/opt/iot-platform/
-scp start-container.sh root@47.104.204.180:/opt/iot-platform/
-ssh root@47.104.204.180 "chmod +x /opt/iot-platform/start-container.sh"
+scp deploy/setup-server.sh root@47.104.204.180:/mnt/iot-platform/
+scp .env root@47.104.204.180:/mnt/iot-platform/
+scp deploy/Dockerfile root@47.104.204.180:/mnt/iot-platform/
+scp deploy/start-container.sh root@47.104.204.180:/mnt/iot-platform/
+ssh root@47.104.204.180 "chmod +x /mnt/iot-platform/start-container.sh"
 ```
 
 然后执行首次部署：
 
 流程：
 1. 本地执行 `mvn clean package`
-2. 上传 jar 到服务器
+2. 上传 jar 到服务器 `/mnt/iot-platform/`
 3. 备份当前版本（带时间戳）
 4. 停止并删除旧容器
 5. 替换 jar 并构建新镜像
-6. 启动容器（host 网络模式）
+6. 启动容器（bridge 网络模式，端口映射 `8887:8887`）
 7. 健康检查（`/actuator/health`）
-8. 失败则自动回滚到上一个版本
+8. 失败时保留容器用于排查（不再自动回滚）
 
 #### 方式二：指定 jar 部署
 
 
 ## 环境变量
 
-`.env` 文件位于项目根目录和服务器 `/opt/iot-platform/.env`，包含所有敏感凭据：
+`.env` 文件位于项目根目录和服务器 `/mnt/iot-platform/.env`，包含所有环境变量：
 
 ```bash
 # MySQL
 
 # Redis
 REDIS_PASSWORD=
+REDIS_HOST=172.21.185.173
 
 # MQTT
 MQTT_USERNAME=...
 DRUID_PASSWORD=...
 ```
 
-**注意**：`.env` 文件已加入 `.gitignore`，**切勿提交到 Git**。
-
 ## 服务器管理
 
 ```bash
 # 查看容器状态
-podman ps | grep iot-platform
+podman ps
 
 # 查看实时日志
 podman logs -f iot-platform
 podman logs --tail 100 iot-platform
 
 # 查看宿主机上的日志文件（和容器内同步）
-tail -f /opt/iot-platform/logs/iot-platform.$(date +%Y-%m-%d).*.log
+tail -f /mnt/iot-platform/logs/iot-platform.$(date +%Y-%m-%d).*.log
 
 # 停止容器
 podman stop iot-platform
 
 ```bash
 # 在服务器上执行
-bash /opt/iot-platform/bin/health-check.sh localhost 8887 30
+bash /mnt/iot-platform/bin/health-check.sh localhost 8887 30
 
 # 或从本地检查
 curl -s http://47.104.204.180:8887/actuator/health
 
 ## 回滚
 
-如果部署失败，`deploy.sh` 会自动回滚到上一个版本。
-
-手动回滚：
+部署失败时容器会保留用于排查，需手动回滚：
 
 ```bash
 ssh root@47.104.204.180
 podman stop iot-platform && podman rm iot-platform
 
 # 恢复旧版本 jar
-ls /opt/iot-platform/backup/          # 查看可用备份
-cp /opt/iot-platform/backup/iot-platform-XXXX.jar /opt/iot-platform/iot-platform.jar
+ls /mnt/iot-platform/backup/          # 查看可用备份
+cp /mnt/iot-platform/backup/iot-platform-XXXX.jar /mnt/iot-platform/iot-platform.jar
 
 # 重新构建镜像并启动
-cd /opt/iot-platform && podman build -t iot-platform:latest .
+cd /mnt/iot-platform && podman build -t iot-platform:latest .
 podman run -d \
     --name iot-platform \
-    --network host \
+    --network bridge \
     --restart unless-stopped \
-    -v /opt/iot-platform/logs:/opt/iot-platform/logs \
+    -p 8887:8887 \
+    -v /mnt/iot-platform/logs:/opt/iot-platform/logs \
     localhost/iot-platform:latest
 ```
 
 | `Dockerfile` | 容器镜像构建定义 |
 | `start-container.sh` | 容器内启动脚本（加载 .env） |
 | `iot-platform.service` | systemd 服务定义（已废弃，保留备用） |
+| `config/taos.cfg` | TDengine 服务端配置 |
+| `config/explorer.toml` | taos-explorer 配置 |
+| `config/tdengine-explorer.conf` | nginx 代理配置 |