[任务6,7] SDD 待确认事项收尾 - Server-Side/监控/管理端口给出默认结论

- Server-Side 模式：本期保持 Client-Side，不额外部署 PostgreSQL
- 监控方案：不接入 Prometheus/Grafana，沿用 docker compose ps + One-API 后台
- 管理端口访问方式：已实施为 SSH 隧道（127.0.0.1:3001）
- 域名与证书：仍待紫川决定是否购买正式域名，当前用自签名证书跑通链路

README.md

@@ -197,8 +197,8 @@ NAS 本机（Docker 宿主机）
 | 3 | ~~确认 Oracle 反代方式（frp 隧道 vs nginx 反代）~~ 已完成 | 高 | 复用既有 frps，新增 nexusai 代理 |
 | 4 | ~~生成部署骨架（docker-compose.yml / nginx.conf / .env.example）~~ 已完成 | 高 | |
 | 5 | NAS 实际部署 + One-API 渠道配置 + Failover 验证 | 高 | 容器已部署上线；管理员账号/渠道/Token 需用户在 One-API Web UI 手动完成（涉及密钥输入，AI 不代做） |
-| 6 | 确认 HTTPS 域名与证书方案 | 中 | 当前为临时自签名证书，浏览器会提示不安全 |
-| 7 | 确认 Server-Side 模式 / 管理端口访问方式 / 监控方案 | 中 | 管理端口访问方式已定（SSH 隧道 3001） |
+| 6 | 确认 HTTPS 域名与证书方案 | 中 | 当前为临时自签名证书跑通链路；是否购买正式域名待紫川决定，届时替换证书即可 |
+| 7 | ~~确认 Server-Side 模式 / 管理端口访问方式 / 监控方案~~ 已给出默认结论 | 中 | 详见 [SDD 第 8 章](docs/02-软件设计文档-SDD.md#8-待确认事项2026-08-23-更新已实际部署多数事项已给出默认结论)：保持 Client-Side、管理端口走 SSH 隧道、暂不接入 Prometheus/Grafana |
 
 ---