chore(部署): 服务器的数据库和 Redis 改由 OJ2 自己起，不用再改 OJDeploy 下的 compose；附一次性搬家脚本

compose.debian.yml 去掉外接形态，postgres / redis 固定由本栈起（PostgreSQL 18、Redis 8）。
docker/move-db-into-oj2.sh 把服务器上旧栈的 16 / 7 倒进来：先编镜像、确认机房已断开、
备份、恢复时剥掉 dump 里的 md5 口令（18 只认 SCRAM）、核对行数和网络登录，最后交给 deploy.sh。

生产库口令原来是默认的 onlinejudge（超级用户、5445 对公网开着），脚本要求换成强口令才执行。

本机按线上「之前」的状态完整演练过：停机到恢复 36 秒，行数一致，登录态保住，提交照常判题。

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docker/.env.example

@@ -6,6 +6,9 @@
 # 不会静默起一个用弱默认值的服务。
 
 # 数据库口令。机房那套连的是服务器的库，两边必须一致。
+# 这个账号是超级用户、5445 对公网开着（机房要连），必须是强口令，自己生成：
+#   openssl rand -hex 32
+# 它只在库第一次初始化时生效，之后改这里不会改库里的口令 —— 要换得进库 ALTER ROLE。
 POSTGRES_PASSWORD=
 
 # 判题机 token。后端和判题机容器读的是同一个变量，自己生成：
@@ -15,8 +18,7 @@ OJ2_JUDGE_TOKEN=
 # Redis 口令。会话存在 Redis 里，能连上它就能伪造任意用户（包括超管）的登录态，
 # 所以必须设。它会拼进 REDIS_URL，只能用 URL 安全的字符，自己生成：
 #   openssl rand -hex 32
-# 自带数据形态下本栈的 oj-redis 直接用它；外接旧栈 redis 时，那边的 redis-server
-# 也要带上同一个 --requirepass（见 docs/deploy.md「Redis 口令」）。
+# 服务器上本栈的 oj-redis 直接用它。
 # 机房的 redis 不发布端口，只在 compose 网络里，不需要设。
 REDIS_PASSWORD=
 
@@ -36,32 +38,15 @@ AI_HINT_DIAGNOSE=
 
 # --- 数据在哪 ---
 #
-# 这三个变量决定新栈是「自带 postgres/redis」还是「接着用旧栈的」。
-#
-# DATA_DIR 是所有数据卷的根（库、测试点、上传的图片、判题机日志）。
+# DATA_DIR 是所有数据卷的根（库、redis、测试点、上传的图片、判题机日志）。
 # **不设的话默认是 `../data`，也就是 `OJ2/data` —— 不是部署目录的 `data/`。**
-# 沿用旧数据时必须写成旧目录的绝对路径，例如服务器上：
+# 服务器上写成：
 #
 #   DATA_DIR=/root/OJDeploy/data
 #
 # 不设它就等于开一套空数据：空库（站点没有用户没有题）、没有测试点、题面图片 404。
 DATA_DIR=
 
-# 库和 redis 的位置。留空 = 用本 compose 自己起的容器（要加 `--profile local-data`）。
-# 沿用旧栈那两个容器时这样填（它们已经把端口发布在宿主机上了）：
-#
-#   DB_HOST=host.docker.internal
-#   DB_PORT=5445
-#   REDIS_HOST=host.docker.internal
-#   REDIS_PORT=5446
-#
-# host.docker.internal 由 compose 里的 extra_hosts 映射到 host-gateway，不出本机。
-# 机房那套没有本地库，DB_HOST 不填时默认指向服务器（默认值在 compose.school.yml 里）。
-DB_HOST=
-DB_PORT=
-REDIS_HOST=
-REDIS_PORT=
-
 # --- 并行试跑（oj2.xuyue.cc）才需要 ---
 #
 # 新站和旧站同时跑的时候，这两个必须设，否则会跟旧栈抢资源。
@@ -84,3 +69,8 @@ JUDGE_STATE_DIR=
 # --- 只有机房那套需要 ---
 # 机房走 http 直连 IP，没有 TLS，必须 false，否则 Cookie 发不回来。
 COOKIE_SECURE=false
+
+# 机房没有本地库，连服务器的 5445。不填时默认指向服务器（默认值在 compose.school.yml 里），
+# 换服务器才要填。服务器那套不读这两个。
+DB_HOST=
+DB_PORT=