fix(部署): frp 对外端口改用专属 3210，不占用默认 443

- 与 Gitea(3000)/WordPress(8500)/FAM-core(8000) 保持同一约定：每个服务用专属端口而非默认 443
- NAS frpc.toml 的 nexusai 代理 remotePort 由 443 改为 3210，已重启 frpc 并验证 https://129.146.203.203:3210/ 端到端可访问
- 同步更新 README/PROGRESS/SDD 中所有相关端口引用

docker-compose.yml

@@ -52,7 +52,7 @@ services:
     restart: always
     ports:
       # NAS 本机 80/443 已被其他服务占用（DSM/其他容器），改用 8443
-      # 甲骨文 frp 隧道（frpc.toml [[proxies]] name=nexusai）将公网 443 转发到 NAS 的 8443
+      # 甲骨文 frp 隧道（frpc.toml [[proxies]] name=nexusai）将公网专属端口 3210 转发到 NAS 的 8443
       - "8443:443"
     volumes:
       - ./nginx.conf:/etc/nginx/nginx.conf:ro