feat: 开发阶段开放局域网访问，移除网络隔离与访问约束

- compose: 去掉 control 网络的 internal 标记（internal 网络上 Docker 会静默丢弃端口发布，导致局域网无法访问）
- docker-gateway: 浏览器网络改为普通 bridge，移除 internal+禁 ICC
- AGENTS.md: 新增开发阶段原则（仅业务功能、不做访问限制、安全自管），删除输入信任/风控/敏感日志约束
- docs/README: 同步移除 localhost-only 与网络隔离声明
- 端口改为 8082（8080 被 multica-backend-1 占用）

docs/deployment.md

@@ -1,6 +1,6 @@
 # CreatorHub 部署
 
-本文档适用于当前阶段 A：在一台可信 Linux 主机上通过 Docker Compose 部署，且仅允许本机单用户访问。当前控制面没有认证或 CSRF 防护，PostgreSQL 使用仅限内部网络的 `trust` 认证；不要将服务反向代理到公网或共享网络。
+本文档适用于当前阶段 A：在一台 Linux 主机上通过 Docker Compose 部署。开发阶段不设访问限制，安全由部署者自行把控。
 
 ## 部署内容
 
@@ -11,7 +11,7 @@
 - `postgres`：PostgreSQL 17，数据保存在 `creatorhub_postgres` 命名卷；
 - 浏览器容器：由网关按需创建，使用固定摘要的指纹浏览器镜像，Profile 保存在 `creatorhub-profile-<运行时名称>` 命名卷。
 
-控制面只发布到 `127.0.0.1`。Compose 的 `creatorhub_control` 网络和网关创建的 `creatorhub_browser` 网络均为内部网络；阶段 A 的浏览器容器默认不能访问外网，也不能互相通信。
+控制面发布到宿主机所有网卡，局域网内可直接访问；浏览器容器可访问外网。
 `creator-hub` 会等待 `docker-gateway` 健康检查通过后再启动。
 
 ## 前置条件
@@ -34,7 +34,7 @@ docker compose config --quiet
 
 ## 首次部署
 
-以下命令应在同一个 shell、仓库根目录执行。`DOCKER_GID` 必须与宿主机 Docker socket 的组一致；`CREATORHUB_PORT` 仅控制本机监听端口。
+以下命令应在同一个 shell、仓库根目录执行。`DOCKER_GID` 必须与宿主机 Docker socket 的组一致；`CREATORHUB_PORT` 控制控制面的宿主机端口。
 
 ```bash
 export DOCKER_GID="$(stat -c '%g' /var/run/docker.sock)"
@@ -80,7 +80,7 @@ Compose 部署时通常只需设置以下宿主机变量：
 
 | 变量 | 默认值 | 说明 |
 | --- | --- | --- |
-| `CREATORHUB_PORT` | `8080` | 映射到 `127.0.0.1` 的控制面端口 |
+| `CREATORHUB_PORT` | `8080` | 控制面宿主机端口，局域网可访问 |
 | `DOCKER_GID` | `999` | Docker socket 的宿主机组 ID；必须按实际值设置 |
 
 服务本身支持并校验以下环境变量；`compose.yaml` 已提供当前部署所需的值：
@@ -97,7 +97,7 @@ Compose 部署时通常只需设置以下宿主机变量：
 | `docker-gateway` | `BROWSER_NETWORK` | `creatorhub_browser` |
 | `docker-gateway` | `LOG_LEVEL` | 默认 `info` |
 
-不要把凭据写入仓库或 Compose 文件。共享或生产部署必须先补充认证、CSRF 防护和独立 Docker daemon/VM（或 Docker authorization plugin），并将 PostgreSQL 改为强认证。
+不要把凭据写入仓库或 Compose 文件。
 
 ## 更新与回滚