单机部署 SaaS：systemd + nginx 与部署信息防泄密

系列前四篇都在仓里打转：目录怎么摆、契约怎么生成、schema 怎么演进、生成物怎么防手改。这篇走到仓外，讲这套报名工具怎么上线：一台云服务器，systemd 拉起后端，nginx 站在最前面，staging 和 prod 两个环境挤在同一台机器上。配套还有一条纪律：真实域名、IP、ssh 账号，一个字节不进仓。沿用系列的匿名口径，文中域名一律占位，路径、服务名、env 键改写成 /opt/app