docs: 补充公网部署确认清单

docs/Deployment.md

@@ -99,9 +99,21 @@ docker compose up -d --build
 curl -f http://localhost:8000/health
 ```
 
-## 公网云服务器部署
+## 公网部署决策清单
 
-第一版公网演示使用云服务器 + Docker Compose，不增加登录或密码。
+上线前必须确认以下决策，未经确认不要直接开放公网：
+
+1. 部署方式：云服务器 Docker Compose、PaaS 平台，还是临时内网穿透演示。
+2. 访问控制：是否需要访问密码 / 简单登录，或只在可信网络内演示。
+3. 成本控制：公网用户是否允许直接消耗真实 TikHub 和 AI Key。
+4. Demo 数据：公网环境使用脱敏 Demo 数据，还是允许展示真实抓取结果。
+5. 数据生命周期：SQLite 数据是否需要持久保留，以及如何备份 / 重置。
+
+当前建议：在上述问题确认前，只做本地 Docker 验收和部署准备，不把端口直接暴露到公网。
+
+## 公网云服务器部署候选方案
+
+如果确认采用云服务器 Docker Compose，可按以下步骤执行。
 
 上线前准备：