docs: 重构仓库文档目录并迁移训练素材

按当前架构重组 docs 目录，统一中文命名与目录分层，并将训练原材料迁移到独立目录以保持架构文档边界清晰。

docs/02_Architecture/AR04_部署架构.md

@@ -0,0 +1,134 @@
+# AR04 — 部署架构设计
+
+> **版本：V1.3 | 部署模式：纯本地离线 · Go 单二进制 + SQLite · systemd**
+> **当前实现**：**Go 单二进制 + SQLite(eai_agentplatform.db) + 内网 Ollama(LLM/embedding) + systemd**，无 Docker、无 MySQL、无 FAISS、无 Python 运行时。
+> **知识链路**：检索为 Go 原生实施（embed_gen 路由嵌入候选块 + 余弦召回，对齐 D07/D13）；分类/入库已彻底迁移到 Go，Python 的 `knowledge_service` 已删除。
+> **完整部署步骤请见 docs/02_Architecture/部署文档.md。**
+
+---
+
+## 1. 部署拓扑
+
+```
+                        ┌──────────────────────┐
+                        │    内网员工浏览器     │
+                        │   http://train.bosun │
+                        └──────────┬───────────┘
+                                   │
+                             ┌─────▼──────┐
+                             │   Nginx    │
+                             │ :80 / :443 │
+                             │            │
+                             │ · 前端静态 │
+                             │ · API 反代 │
+                             │ · SSE 支持 │
+                             └──┬──────┬──┘
+                                │      │
+                 ┌──────────────┘      └──────────────┐
+                 │                                     │
+           ┌─────▼──────┐                    ┌────────▼────────┐
+           │ eai_agentplatform-server        │  Vue 静态打包   │
+           │ :8080     │                    │  nginx html/    │
+           │ 单二进制  │                    └─────────────────┘
+           │ · Gin +   │
+           │ · SQLite  │
+           └──┬──┬──┬──┘
+              │  │  │
+  ┌───────────┘  │  └──────────────┐
+  │              │                 │
+┌──▼─────┐ ┌────▼───────┐ ┌──────▼──────────┐
+│ SQLite │ │ data/kb_data│ │  LibreOffice    │
+│ 单文件  │ │ 文件存储   │ │  + pdftotext    │
+│ eai_platform.db │     │ │  (裸进程)         │
+└────────┘ └────────────┘ └─────────────────┘
+                             │
+                             │ (文档转换)
+                             ▼
+                     ┌──────────────┐
+                     │  内网 LLM    │
+                     │  Ollama/     │
+                     │  vLLM/网关   │
+                     │  :11434      │
+                     └──────────────┘
+```
+
+## 2. 服务清单
+
+| 服务 | 端口/路径 | 运行方式 | 说明 |
+|------|-----------|---------|------|
+| Nginx | 80/443 | 系统包 | HTTP 反代 + 前端静态资源托管 |
+| eai_agentplatform-server | 8080 | Go 单二进制（CGO_ENABLED=0，静态链接） | Gin + GORM 后端 API（内嵌 SQLite） |
+| SQLite | data/eai_agentplatform.db | 内嵌 | 单文件关系数据（glebarez/sqlite 纯 Go 驱动，无需 CGO） |
+| LibreOffice + pdftotext | 裸进程 | exec 调用 | 文档转 PDF/文本预览（非容器，不监听端口） |
+| LLM 服务 | 11434 | 外置 | 内网 OpenAI 兼容接口（Ollama / vLLM / 网关） |
+
+**核心特征**：无 Docker、无 Python 运行时、无 MySQL、无 FAISS。后端为 Go 单二进制，数据为 SQLite 单文件；知识检索为 Go 原生向量/关键词召回（align D07/D13）。
+
+## 3. Nginx 关键配置
+
+```nginx
+# SPA 路由
+location / {
+    try_files $uri $uri/ /index.html;
+}
+
+# API 反代 + SSE
+location /api/ {
+    proxy_pass http://127.0.0.1:8080;
+    proxy_buffering off;
+    proxy_cache off;
+    proxy_read_timeout 300s;
+    proxy_set_header Host $host;
+    proxy_set_header X-Real-IP $remote_addr;
+    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+    proxy_set_header Upgrade $http_upgrade;
+    proxy_set_header Connection "upgrade";
+}
+
+# 媒体文件预览（Go 二进制直出）
+location /api/media/ {
+    proxy_pass http://127.0.0.1:8080;
+}
+
+client_max_body_size 2048M;
+```
+
+## 4. systemd 管理
+
+```ini
+[Unit]
+Description=eai_agentplatform Server
+After=network.target
+
+[Service]
+Type=simple
+User=eai_agentplatform
+Group=eai_agentplatform
+WorkingDirectory=/opt/eai_agentplatform
+ExecStart=/opt/eai_agentplatform/eai_agentplatform-server
+Restart=on-failure
+RestartSec=5
+EnvironmentFile=/opt/eai_agentplatform/.env
+
+# 安全加固
+ExecStartPre=/opt/eai_agentplatform/eai_agentplatform-server migrate
+ProtectSystem=strict
+ProtectHome=true
+NoNewPrivileges=true
+PrivateTmp=true
+
+[Install]
+WantedBy=multi-user.target
+```
+
+## 5. 安全边界
+
+| 层级 | 措施 |
+|------|------|
+| 网络 | 仅监听内网，不暴露公网端口 |
+| 认证 | JWT token 校验 + bcrypt 密码 |
+| 鉴权 | 后端 API role 校验（非前端） |
+| 文件 | 白名单扩展名 + UUID 命名 + proxy_pass 内部预览 |
+| 数据库 | SQLite 单文件（系统级文件权限，systemd ProtectSystem=strict） |
+| 备份 | 内建定期 VACUUM INTO，默认 24h 间隔，保留 7 份 |
+| LLM | 仅内网地址，严禁公网 API |