chore(compose): web 仅保留 public 挂载，推广走 dist/API；验证仅 yh_nginx

Made-with: Cursor

deploy/README.md

@@ -1,4 +1,4 @@
-# deploy 目录（挂目录 + 替换文件部署）
+# deploy 目录（与 api 相同：仅替换构建产物；`web` 容器除 `web/public` 外不挂源码目录）
 
 - **deploy/web/dist**：前台构建产物，由 `pull-and-restart.sh` 生成；替换此目录内容即可更新前台。
 - **deploy/admin/dist**：后台构建产物，同上。后台 Vite 通过 `@yh-web` 引用 `../web/src`（如积木 `BlockRenderer`），用 Docker 单目录挂载 `admin` 时会构建失败，须挂载**项目根**再在 `admin` 下执行 `npm run build`（见 `pull-and-restart.sh`）。

deploy/web/default.conf

@@ -4,13 +4,7 @@ server {
   root /usr/share/nginx/html;
   index index.html;
 
-  # 域名/微信等验证文件：用 root+URI，勿用「正则 + alias $1」（易 403）；文件放宿主机 ./verify-root/
-  location ~ ^/[A-Za-z0-9._-]+\.(txt|html|xml)$ {
-    root /verify-root;
-    try_files $uri =404;
-    default_type text/plain;
-    add_header Cache-Control "no-store";
-  }
+  # 域名/微信等验证文件：由外层 yh_nginx（443）直接 root /verify-root 提供，本容器不再挂载 verify-root
 
   # 静态资源必须真实存在，避免错误回退成 index.html 导致白屏
   location ^~ /assets/ {
@@ -47,8 +41,7 @@ server {
     add_header Cache-Control "public, max-age=604800";
   }
 
-  # 推广素材：含视频/封面等大文件，浏览器可长期缓存减轻二次访问流量
-  # 宿主机 ./web/promotion 挂载覆盖本路径，改素材后依赖 max-age 到期或用户强刷
+  # 推广素材：来自构建产物 deploy/web/dist/promotion（pull-and-restart 从 web/promotion rsync）；后台上传走 /api/web/.../promotion-media/
   location ^~ /promotion/ {
     try_files $uri =404;
     expires 7d;