docs: update current document status

deployments/docker-compose.remote-db.yml

@@ -5,7 +5,7 @@
 # 1. 将此文件和相关配置上传到远程服务器
 # 2. 复制 .env.example 为 .env 并配置密码
 # 3. 运行：docker compose -f docker-compose.remote-db.yml up -d
-# 4. 确保防火墙开放 5432 和 6379 端口
+# 4. 默认仅绑定宿主机回环地址；远程开发使用私网、VPN 或 SSH tunnel
 
 version: '3.9'
 
@@ -20,7 +20,7 @@ services:
       POSTGRES_PASSWORD: ${REMOTE_DB_POSTGRES_PASSWORD}
       POSTGRES_INITDB_ARGS: "-E UTF8 --locale=C"
     ports:
-      - "0.0.0.0:5432:5432"  # 监听所有网络接口
+      - "127.0.0.1:5432:5432"  # 不直接暴露到公网
     volumes:
       - postgres_data:/var/lib/postgresql/data
       - ./postgres-init:/docker-entrypoint-initdb.d
@@ -44,7 +44,7 @@ services:
     container_name: bat-redis
     command: redis-server /usr/local/etc/redis/redis.conf
     ports:
-      - "0.0.0.0:6379:6379"  # 监听所有网络接口
+      - "127.0.0.1:6379:6379"  # 不直接暴露到公网
     volumes:
       - redis_data:/data
       - ./redis-remote.conf:/usr/local/etc/redis/redis.conf