feat: expand and secure mentor library

DOCKER_DEPLOY.md

@@ -21,6 +21,10 @@ xiaobai-review 容器 :8765
 `data/review.db`。解密密钥来自 `.env` 中的 `APP_ENCRYPTION_KEY`。数据库与
 密钥必须成对备份，任意一个丢失都无法恢复账号内的加密资料。
 
+管理员私有的问师 Skill 保存在宿主机 `data/private-mentor-skills/`。该目录随 `data`
+挂载进入容器，但被 Git 与 Docker 构建上下文排除，不会进入 Gitea 或镜像。私有 Skill
+只对管理员账号返回和开放调用，也会随本指南的 `data` 备份一起保存。
+
 首个注册账号自动成为管理员。管理员在“系统管理”中配置全站共享行情、后台刷新、平台会员模型及手动会员；普通用户的“账号设置”用于个人资料、会员状态、修改密码和切换账号。后台行情更新不会主动刷新任何浏览器页面。
 
 ## 2. 服务器要求
@@ -166,6 +170,10 @@ cd /opt/xiaobai-review
 `compose.yaml` 或脚本。然后把原 `.env` 与 `data/` 放回该目录；这两项已被 Git
 忽略，后续拉取代码不会覆盖数据库与密钥。
 
+如需部署管理员私有问师，通过 NAS 文件管理器将本地
+`data/private-mentor-skills/` 复制到服务器项目的同名 `data` 目录，并保持目录仅由
+部署账号和容器运行用户读取。该内容不会通过 Gitea 同步。
+
 每次更新前先创建 SQLite 一致性备份，再拉取并重建容器：
 
 ```bash