feat: 微信登录与认证完善 + 一键 docker compose 启动

登录流程（以 openid 为唯一标识）：
- auth.service.login 改为 upsert：openid 在库续登，不在库自动建用户签 token
- 个人主体无 getPhoneNumber 权限，故不强制手机号注册；register 接口保留备未来用
- wechat.service 新增 getAccessToken(Redis 缓存)、getPluginOpenPid、getUserPhoneNumber
- 新增 /api/wechat/plugin-openpid、/api/wechat/phone 接口

schema 与迁移：
- User 增加 openpid(可空唯一) 兼容插件场景；openid 保持必填主键
- 新增 add_openpid_optional_openid、openid_required_primary 迁移

部署：
- docker-compose.yml 改为 docker compose up -d 一键启动 postgres+redis+app
- app 容器内用服务名连 db/redis，启动自动跑 prisma migrate deploy
- 端口统一 3090（Dockerfile EXPOSE、compose 映射同步）
- 新增 docs/wechat-api-signature-guide.md API 签名手册

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docker-compose.yml

@@ -1,5 +1,5 @@
-# 本地开发：仅起 postgres + redis，应用用 npm run start:dev 直连
-# 起容器：docker compose up -d postgres redis
+# 一键启动：docker compose up -d
+# 同时起 postgres + redis + app，app 启动前自动跑 prisma migrate deploy
 services:
   postgres:
     image: postgres:16-alpine
@@ -33,18 +33,19 @@ services:
       timeout: 3s
       retries: 10
 
-  # 本地开发默认不启动 app；需要时用 profile：
-  #   docker compose --profile app up -d
   app:
-    profiles: ["app"]
     build:
       context: .
       dockerfile: docker/Dockerfile
     container_name: wxmp-app
     restart: unless-stopped
     env_file: .env
+    # 容器内用服务名连 db/redis，覆盖 .env 里的 localhost
+    environment:
+      DATABASE_URL: postgresql://postgres:postgres@postgres:5432/wxmp?schema=public
+      REDIS_URL: redis://redis:6379
     ports:
-      - "3000:3000"
+      - "3090:3090"
     depends_on:
       postgres:
         condition: service_healthy