- deploy/Dockerfile：构建上下文由 app/ 布局改为**仓库根**布局
  · COPY rentos/ web/ assets/ templates/ build_notices.py
  · 新增 COPY tools/：服务器无 Python 3（yum 仅 3.6.8），台账迁移只能在容器内跑
  · wecom-cli 改为从仓库内 cli-linux-x64.tgz 解压，不再依赖未入库的 wecom/x/
- .dockerignore：新增。构建上下文变为仓库根，需裁剪 .git / data / output /
  samples / tools/shots* 等无关内容
- tools/deploy_git.py：新增 Git 同步部署脚本（setup / sync / pull / build / run /
  status / logs）。凭据经 SFTP 直写服务器 ~/.git-credentials(600)，不经命令行；
  容器与验证逻辑复用 deploy_docker.py