rebuild(deploy): add Portainer preflight stack

next/docs/deployment.md

@@ -22,6 +22,10 @@ docker compose up -d
 ```
 
 启动后先检查`http://NAS地址:8876/api/health`，再访问`http://NAS地址:8876/`完成真实账号抽验。
+
+不使用 SSH、通过 Portainer 从 Gitea 部署时，使用专用的
+[Portainer 网页端预检](portainer-preflight.md)。该流程会在独立目录迁移旧库后才启动
+`8876` Web 容器，不需要把 `.env` 或数据库提交到仓库。
 宿主`data`目录必须允许镜像中的非root用户写入；若启动日志出现权限错误，先用
 `docker compose run --rm web id`确认容器UID/GID，再只修正该绑定目录的所有权，不得改为root运行容器。