fix(deploy): API_PORT 端口模板化,web upstream 不再写死 8080

NAS 部署时 POST /api/vehicles 返 502 Bad Gateway,根因是 compose 改
SERVER_ADDR: ":8081" 但 fuellog-web/nginx/web.conf 里 upstream 还写死
server api:8080 → nginx upstream 连不上,web 容器把请求反代失败,返 502。

修法:把端口做成 build arg + sed 替换:
- fuellog-web/Dockerfile 加 `ARG API_PORT=8080` + `sed` 在 build 时把
  web.conf 里的 __API_PORT__ 占位替换为真实端口
- deploy/docker-compose.yml:
  * api.SERVER_ADDR 改成 `:${API_PORT:-8080}`(默认仍是 8080)
  * api.expose / healthcheck 端口都改用 ${API_PORT:-8080}
  * web build args 传 API_PORT,容器内 web 镜像就有了对的 upstream
  * 新增 WEB_PORT 控制宿主机 → web 容器 :80 映射
- README 新增"改端口"小节,说明 API_PORT / WEB_PORT 用法;
  新增"排错:502 Bad Gateway"小节,把这次踩的坑(改 SERVER_ADDR 忘
  改 web upstream、忘重 build)写明,下次再撞就有现成排查路径

期间的小坑(都修了):
- web.conf 占位用 __API_PORT__(双下划线)而不是 ${API_PORT},避免
  nginx 把它当成变量语法尝试解析
- docker-compose 用 ${API_PORT:-8080} 而不是裸 ${API_PORT},这样
  用户不传环境变量也能跑(默认 8080)
- README 里 web/api 表格里"golang:1.22-alpine"也顺手改成 1.27-alpine
  跟实际 Dockerfile 一致(上次 f81047f 提过但 README 漏了)

未做(留待后续):
- 端口改成可改 web upstream 后,理论上仍然可能出现 build-time / run-time
  不一致(build args vs 环境变量);更稳的方案是给 web 加个 entrypoint 脚本,
  启动时再 sed 一次 env 变量到 nginx conf —— 留到真有"频繁换端口"的
  场景再做
- `.env.example` 没改,只加了 README 文档化的 .env 用法;compose 默认值
  已经是 8080,本地 dev 不需要 .env

README.md

@@ -185,6 +185,35 @@ docker compose -f deploy/docker-compose.yml up -d
 # 浏览器访问 http://your-host:8080
 ```
 
+### 改端口(默认 8080 冲突时)
+
+如果宿主机 8080 已被占用(NAS、其它服务),用一个环境变量一起改 api
+内部监听 + web 容器 upstream + 宿主机映射:
+
+```bash
+# 例:把整套改成 8081
+API_PORT=8081 WEB_PORT=8081 \
+  docker compose -f deploy/docker-compose.yml up -d --build
+```
+
+`API_PORT` 控制:
+- `api.SERVER_ADDR`(api 容器内监听)
+- `api.expose` / `healthcheck`(容器间网络)
+- `web` build 阶段的 nginx upstream(`web.conf` 里 `server api:__API_PORT__` 在
+  build 时 sed 替换)
+
+`WEB_PORT` 控制宿主机到 web 容器 80 端口的映射。
+
+`.env` 文件也能放(放在仓库根,自动被 compose 读):
+
+```
+API_PORT=8081
+WEB_PORT=8081
+```
+
+> **改完端口不重 build 是不生效的**,因为 web 镜像里的 nginx conf 是
+> build 时定的。`up -d --build` 才能拿到新镜像。
+
 ### 部署拓扑
 
 ```
@@ -207,8 +236,8 @@ docker compose -f deploy/docker-compose.yml up -d
 
 | 镜像 | 基础 | 关键配置 |
 |---|---|---|
-| `fuellog/api` | 多阶段 `golang:1.22-alpine` → `alpine:3.20` | CGO=0 出纯静态二进制 / tini 收僵尸 / 非 root / 时区 Asia/Shanghai / HEALTHCHECK |
-| `fuellog/web` | 多阶段 `node:20-alpine` → `nginx:1.27-alpine` | corepack 启 pnpm / `pnpm build` → nginx 静态 / gzip + 30 天 immutable cache |
+| `fuellog/api` | 多阶段 `golang:1.27-alpine` → `alpine:3.20` | CGO=0 出纯静态二进制 / tini 收僵尸 / 非 root / 时区 Asia/Shanghai / HEALTHCHECK |
+| `fuellog/web` | 多阶段 `node:20-alpine` → `nginx:1.27-alpine` | corepack 启 pnpm / `pnpm build` → nginx 静态 / gzip + 30 天 immutable cache / `API_PORT` build arg 注入 upstream |
 
 ### 数据持久化
 
@@ -216,20 +245,44 @@ docker compose -f deploy/docker-compose.yml up -d
 - 宿主机 docker volume 名:`fuellog-data`
 - 容器删了重建,数据还在;真正要备份:`docker run --rm -v fuellog-data:/data -v $(pwd):/backup alpine cp /data/fuellog.db /backup/`
 
-### 反代建议(不要直接把 8080 暴露公网)
+### 反代建议(不要直接把对外端口暴露公网)
 
 ```
-Internet ──TLS──▶ Nginx Proxy Manager ──127.0.0.1:8080──▶ fuellog-web (容器)
+Internet ──TLS──▶ Nginx Proxy Manager ──127.0.0.1:WEB_PORT──▶ fuellog-web (容器)
 ```
 
-容器只 listen 8080,不直接对外,符合 plan §17 "容器内 API 默认只监听内网"。
+容器内 API 不直接对外,符合 plan §17 "容器内 API 默认只监听内网"。
+`WEB_PORT` 是宿主机 listen 端口(默认 8080),跟 `API_PORT`(容器内 api
+监听,默认 8080)是两个独立变量,大部分场景保持一致。
 
 ### 健康检查
 
-- api:`wget http://127.0.0.1:8080/health`,30s 间隔,启动 10s 后开始
+- api:`wget http://127.0.0.1:${API_PORT}/health`,30s 间隔,启动 10s 后开始
 - web:`wget http://127.0.0.1/`,30s 间隔
 - docker-compose 用 `depends_on: condition: service_healthy` 保证 web 等 api 健康后才起
 
+### 排错:502 Bad Gateway
+
+最常见原因:`API_PORT` 与 `api` 容器实际 listen 端口不一致。
+
+`fuellog-web/nginx/web.conf` 里 upstream 写的是 `server api:__API_PORT__`,
+由 build 阶段用 `docker compose` 传入的 `API_PORT` 替换。如果改了
+`SERVER_ADDR` 端口但忘改 build arg,或者改了 build arg 但没重 build,
+nginx 就会 upstream 连不上返 502。
+
+排查步骤:
+```bash
+# 1. 看 api 实际 listen 端口
+docker exec fuellog-api sh -c 'wget -qO- http://127.0.0.1:8080/health 2>&1 || echo 8080_FAIL'
+docker exec fuellog-api sh -c 'wget -qO- http://127.0.0.1:8081/health 2>&1 || echo 8081_FAIL'
+
+# 2. 看 web 容器内 nginx conf 写的是哪个端口
+docker exec fuellog-web cat /etc/nginx/conf.d/web.conf | grep 'server api:'
+
+# 3. 不一致就重 build(只 up -d 不会重 build)
+API_PORT=8081 docker compose -f deploy/docker-compose.yml up -d --build
+```
+
 ### 开发模式(不想本地装 Go 时用)
 
 ```bash