docs: define parameterized self-deployment contract (#145)

[liujuanjuan1984]

变更范围

README.md

• 明确仓库的扩展方式是参数化自部署，而不是在单个实例内追求多租户共享。
• 补充单租户实例对的隔离建议，强调应通过独立用户、工作区、凭据和端口进行隔离。

SECURITY.md

• 将“租户隔离依赖独立实例对”写入安全边界说明。
• 让安全模型与单租户自部署策略保持一致。

scripts/deploy_readme.md

• 补充 deploy.sh 作为 systemd 自部署入口的契约说明。
• 仅描述当前脚本已经具备的输入、部署和失败语义，不扩写未实现能力。

scripts/deploy_light_readme.md

• 补充 deploy_light.sh 在受信任本地自动化场景下的参数化自部署定位。
• 保持与 [Priority: High] [Ops] 将 deploy_light 收敛为前台 launcher，并将 nohup/pm2 交给调用方 #181 已合并的 foreground launcher 语义一致，不回退旧行为。

Issue 关系

• Closes [Priority: High] [Feature] 支持消费方按需自部署 opencode-a2a-server（参数化拉起） #145