[任务1,3,5] NAS 实际部署 + frp 隧道打通 - 端到端可访问

- 发现 NAS 本机 80/443/3000 已被 Gitea/既有服务占用，调整 docker-compose.yml/nginx.conf 端口：nginx 改 8443（对应容器内 443），one-api 改 127.0.0.1:3001（内网回环，不再冲突 Gitea 的 3000）
- 验证 NAS 到 Gemini/NVIDIA/Groq/OpenRouter/Mistral 五渠道直连稳定（待办任务1完成）
- 确认并实施 Oracle 侧 frp 隧道反代方案：复用已运行的 frps，在 NAS frpc.toml 追加 nexusai 代理（remotePort 443 -> NAS:8443），未影响既有 gitea/wordpress/fam-core 隧道（待办任务3完成）
- NAS 上 docker compose up -d 四容器（mysql/one-api/lobe-chat/nginx）全部启动，https://129.146.203.203/ 端到端验证通过（待办任务5：部署部分完成，渠道配置/Token 待人工在 One-API 后台完成）

nginx.conf

@@ -44,9 +44,6 @@ http {
         }
     }
 
-    server {
-        listen 80;
-        server_name _;
-        return 301 https://$host$request_uri;
-    }
+    # 未映射 80 端口（NAS 本机 80 已被其他服务占用，见 docker-compose.yml 注释）
+    # 公网仅通过甲骨文 frp 隧道转发 443 → 本机 8443，暂不做 HTTP→HTTPS 跳转
 }