整理优化完善

.gitignore

@@ -24,6 +24,7 @@ backend-deploy.tgz
 frontend-deploy.tgz
 db-tool-*-deploy.tgz
 release/
+deploy/server.local.md
 
 # ── web 运行时数据 ──
 web/data/

deploy/README.md

@@ -10,4 +10,6 @@
 
 部署脚本默认使用现有服务器地址和 `root` 用户，也可通过 `DBTOOL_HOST`、`DBTOOL_USER` 覆盖；SSH 密码只从 `DBTOOL_PW` 读取。
 
+本机正式服务器凭据记录在被 Git 忽略的 `deploy/server.local.md` 中。发布前从该文件读取密码并设置 `DBTOOL_PW`，不要将凭据写入可提交文件或发布包。
+
 如生产环境需要 Oracle Thick 模式，请在构建前从 Oracle 官方获取 Linux Instant Client，并解压到项目根目录的 `oracle_client/linux/`。该目录是本机构建依赖，不纳入版本控制。