chore: 移除 Jenkinsfile，新增 deploy/ 目录部署配置

- 移除不符合团队规范的 Jenkinsfile
- 新增 deploy/deployment.yaml（SWR 镜像、副本数1、私有镜像拉取 secrets）
- 新增 deploy/service.yaml（80 端口转发到容器 3000 端口）
- 新增 deploy/ingress.yaml（域名 personal.virtheart.com，Traefik + cert-manager）
- docker-compose.yml 改为使用 SWR 镜像，保证本地与生产一致
- README 更新部署说明

deploy/README.md

@@ -0,0 +1,57 @@
+# Arcticnewone 生产部署配置
+
+本目录存放 Arcticnewone 个人网站的 Kubernetes 生产部署配置（华为云 SWR 镜像 + Traefik Ingress）。
+
+## 文件说明
+
+| 文件 | 说明 |
+| --- | --- |
+| `deployment.yaml` | Deployment：SWR 镜像、副本数 1、私有镜像拉取 secrets |
+| `service.yaml` | Service：ClusterIP，80 端口转发到容器 3000 端口 |
+| `ingress.yaml` | Ingress：域名 `personal.virtheart.com`，Traefik + cert-manager 自动签发证书 |
+
+## 部署前置条件
+
+1. 镜像已构建并推送到华为云 SWR：
+   `swr.cn-north-4.myhuaweicloud.com/virtheart/arcticnewone:latest`（多架构 `linux/amd64,linux/arm64`，tag 统一为 `latest`）
+2. 集群已安装 Traefik Ingress 与 cert-manager（ClusterIssuer 名称为 `lets-encrypt`）
+3. 域名 `personal.virtheart.com` 的 DNS 已解析到集群入口
+4. 创建私有镜像拉取 Secret（凭据从环境变量读取，绝不写入仓库）：
+
+   ```bash
+   kubectl create secret docker-registry huawei-swr-secret \
+     --docker-server="$SWR_REGISTRY" \
+     --docker-username="$SWR_USERNAME" \
+     --docker-password="$SWR_PASSWORD" \
+     --dry-run=client -o yaml | kubectl apply -f -
+   ```
+
+## 部署步骤
+
+```bash
+kubectl apply -f deploy/deployment.yaml
+kubectl apply -f deploy/service.yaml
+kubectl apply -f deploy/ingress.yaml
+```
+
+部署后验证：
+
+```bash
+kubectl get deploy,svc,ingress
+kubectl rollout status deployment/arcticnewone
+curl -I https://personal.virtheart.com
+```
+
+## 回滚方案
+
+镜像 tag 固定为 `latest`，回滚前先确认 SWR 上 `latest` 对应可回滚的版本（或先推送目标版本镜像），再执行：
+
+```bash
+# 回滚到上一版本镜像
+kubectl rollout undo deployment/arcticnewone
+
+# 或整体移除本次部署的资源
+kubectl delete -f deploy/ingress.yaml
+kubectl delete -f deploy/service.yaml
+kubectl delete -f deploy/deployment.yaml
+```

deploy/deployment.yaml

@@ -0,0 +1,70 @@
+# =========================================================
+# Arcticnewone 生产部署 - Deployment
+#
+# 镜像: 华为云 SWR swr.cn-north-4.myhuaweicloud.com/virtheart/arcticnewone:latest
+# 副本数: 1（团队规范）
+#
+# 私有镜像拉取说明:
+# 集群中需预先创建 docker-registry 类型的 Secret（凭据从环境变量读取，不写入仓库）:
+#   kubectl create secret docker-registry huawei-swr-secret \
+#     --docker-server="$SWR_REGISTRY" \
+#     --docker-username="$SWR_USERNAME" \
+#     --docker-password="$SWR_PASSWORD" \
+#     --dry-run=client -o yaml | kubectl apply -f -
+# 详见 deploy/README.md
+# =========================================================
+apiVersion: apps/v1
+kind: Deployment
+metadata:
+  name: arcticnewone
+  labels:
+    app: arcticnewone
+spec:
+  replicas: 1
+  selector:
+    matchLabels:
+      app: arcticnewone
+  template:
+    metadata:
+      labels:
+        app: arcticnewone
+    spec:
+      imagePullSecrets:
+        - name: huawei-swr-secret
+      containers:
+        - name: arcticnewone
+          image: swr.cn-north-4.myhuaweicloud.com/virtheart/arcticnewone:latest
+          imagePullPolicy: Always
+          ports:
+            - name: http
+              containerPort: 3000
+          env:
+            - name: NODE_ENV
+              value: "production"
+            - name: HOST
+              value: "0.0.0.0"
+            - name: PORT
+              value: "3000"
+          resources:
+            requests:
+              cpu: 100m
+              memory: 128Mi
+            limits:
+              cpu: 500m
+              memory: 512Mi
+          readinessProbe:
+            httpGet:
+              path: /
+              port: 3000
+            initialDelaySeconds: 5
+            periodSeconds: 10
+            timeoutSeconds: 3
+            failureThreshold: 3
+          livenessProbe:
+            httpGet:
+              path: /
+              port: 3000
+            initialDelaySeconds: 15
+            periodSeconds: 20
+            timeoutSeconds: 3
+            failureThreshold: 3

deploy/ingress.yaml

@@ -0,0 +1,29 @@
+# =========================================================
+# Arcticnewone 生产部署 - Ingress
+#
+# 域名: personal.virtheart.com（已在 issue 评论中确认）
+# 按团队统一 Ingress 模板配置，结构不可随意改动。
+# =========================================================
+apiVersion: networking.k8s.io/v1
+kind: Ingress
+metadata:
+  name: arcticnewone-ingress
+  annotations:
+    cert-manager.io/cluster-issuer: "lets-encrypt"
+spec:
+  ingressClassName: traefik
+  tls:
+    - hosts:
+        - personal.virtheart.com
+      secretName: arcticnewone-tls
+  rules:
+    - host: personal.virtheart.com
+      http:
+        paths:
+          - pathType: Prefix
+            path: "/"
+            backend:
+              service:
+                name: arcticnewone-svc   # 注意:必须与 Service 名称一致
+                port:
+                  number: 80

deploy/service.yaml

@@ -0,0 +1,20 @@
+# =========================================================
+# Arcticnewone 生产部署 - Service
+#
+# 容器监听 3000 端口（Dockerfile 中 EXPOSE 3000），
+# Service 暴露 80 端口，与团队 Ingress 模板的 backend port 80 保持一致。
+# =========================================================
+apiVersion: v1
+kind: Service
+metadata:
+  name: arcticnewone-svc
+  labels:
+    app: arcticnewone
+spec:
+  type: ClusterIP
+  selector:
+    app: arcticnewone
+  ports:
+    - name: http
+      port: 80
+      targetPort: 3000