docs: add t-403 deployment guide

docs/project-brief.md

@@ -1,7 +1,7 @@
 # cmhub 项目介绍（给管理层）
 
 > 面向决策与汇报的项目概览。技术细节见同目录架构与需求文档。
-> 日期：2026-07-03 ｜ 阶段：Phase 5 后台与发布（T-402 已完成）
+> 日期：2026-07-03 ｜ 阶段：Phase 5 后台与发布（计划内 MVP 任务已完成）
 
 ## 一句话概括
 
@@ -107,7 +107,8 @@
 - Phase 4 已完成 T-501~T-505：用户端注册 / 登录（allauth）、邮箱验证、登出、API Key 自助管理、个人中心汇总、充值记录、消费记录和充值页已落地；用户可创建充值订单、查看二维码票据并轮询到账；Key 明文只显示一次，库内只保留 hash 和 prefix，删除即吊销；记录页仅见本人数据并支持分页；Bootstrap 与 qrcode.js 已改为本地 static 自托管。
 - Phase 5 已完成 T-401：运营后台可管理/检索用户、钱包、API Key（脱敏）、计费规则、汇率、充值订单、点数流水和调用记录；手工调点必须填写原因，并经计费层锁钱包、写 `adjust` 流水。
 - Phase 5 已完成 T-402：MVP P0 验收通过，注册/充值/API Key/调用/余额/记录/后台/别名映射均有测试证据，详见 `mvp-acceptance.md`。
-- 下一步是 T-403：补部署 / 运行文档，明确生产静态文件 serving、邮件后端、共享缓存限流、图片同步超时和真实商户配置。
+- Phase 5 已完成 T-403：已补部署 / 运行文档，明确宝塔/Nginx/Gunicorn、生产静态与媒体文件、真实邮件后端、共享缓存限流、图片同步超时、真实商户配置和上线检查，详见 `deployment.md`。
+- 下一步是按 `deployment.md` 在 VPS 上配置真实环境，并补跑真实支付和真实 AI 图片耗时验证。
 
 ---
 *更多细节：愿景 `01-vision.md` ｜ 需求与验收 `02-requirements.md` ｜ 架构 `04-architecture.md` ｜ 任务计划 `06-tasks.md`。*