feat: proxy admin and Next assets via cluster service [deploy]

README.md

@@ -10,17 +10,18 @@ CI 对齐 project0：提交带 `[deploy]` 会构建镜像并部署。nginx 监
 
 仓库 Secrets：`LFS_PAT`、`KUBECONFIG_BASE64`。
 
-K8s 可设置环境变量覆盖 A 站地址（默认走 A 站公网域名，反代会带正确 Host/SNI）：
+B 站会反代 A 站的前台与后台：
+
+- 前台：`/embed`、`/images`、`/api/contact`
+- 后台：`/admin`、`/_next`、`/api/*`（登录 cookie 留在 B 域名）
+
+默认上游为集群内 Service：
 
 ```
-A_UPSTREAM=https://project57.website-build.org
+A_UPSTREAM=http://project57-svc.ns-project57.svc.cluster.local:80
 ```
 
-若改回集群内 Service，例如：
-
-```
-A_UPSTREAM=http://project57-deploy.ns-project57.svc.cluster.local:3000
-```
+后台入口：`https://project57-x.website-build.org/admin/login`
 
 ## 本地运行