feat(deploy): add Ubuntu 26.04 production package

docs/11_DECISIONS.md

@@ -285,6 +285,20 @@ Excel 在管理端浏览器本地读取和生成，API 只接收固定结构、
 
 ---
 
+## D-024 Ubuntu 26.04 初期生产采用可迁移单机 Compose 基线
+
+状态：ACCEPTED
+
+决定：为用户已准备的 Ubuntu 26.04 LTS 云服务器提供独立 Linux 部署包。初期拓扑在单机 Docker Compose 内运行 Nginx/管理后台、模块化单体 API、MySQL 8.4、Redis 7.4 和私有 MinIO，仅向宿主机发布 80/443；管理后台/API 与签名文件服务使用两个不同的合法 HTTPS 域名。数据、对象和缓存使用独立持久卷，生产环境文件以 600 权限保存在 `/etc/lehuo`，数据库每日备份并生成 SHA-256。
+
+API 与管理后台镜像使用批准的 Git commit 作为不可变标签并可本机构建；固定执行预检、构建、迁移前备份、migration、部署、HTTPS/readiness 冒烟和观察。应用回滚只允许切换到本机存在的上一不可变镜像，不自动回滚数据库。自建 MinIO 继续通过既有 S3 Adapter 接入，未来可替换为腾讯 COS 或其他 S3 兼容私有存储，不改变业务服务。
+
+该基线是可部署交付，不代表生产发布条件已满足。真实域名/备案/TLS、微信配置、staging、UAT、告警接收、异地加密备份、恢复演练和发布审批仍按 D-016 阻断；单机部署不扩展为 Kubernetes、微服务或多租户架构。
+
+原因：在不改变批准技术栈和 V1 边界的前提下，为现有 Ubuntu 云服务器提供可复现、可备份、可回滚的最低复杂度部署路径，并保持未来迁移到托管 MySQL/Redis/COS 的能力。
+
+---
+
 ## 待确认建议
 
 Codex 若有会改变已批准架构的建议，只能写在这里，不得直接实施：