完善企微开通与部署端口契约（07-26-internal-ops-recovery-baseline）

deploy/trialrun/validate-env-contract.js

@@ -185,8 +185,8 @@ for (const serviceName of requiredServices) {
 }
 
 const serverBlock = extractServiceBlock(composeContent, 'server');
-if (!serverBlock || !/^\s{6}-\s*["']127\.0\.0\.1:3000:3000["']\s*$/m.test(serverBlock)) {
-  errors.push('服务 server 的 3000 端口必须只绑定宿主回环地址');
+if (!serverBlock || !/^\s{6}-\s*["']127\.0\.0\.1:\$\{APP_HOST_PORT:-3000\}:3000["']\s*$/m.test(serverBlock)) {
+  errors.push('服务 server 必须通过 APP_HOST_PORT 将容器 3000 端口只绑定到宿主回环地址');
 }
 
 for (const { filePath, content } of nginxContents) {