chore(k8s): 适配生产部署

- ingress 只暴露 /api（前端静态文件由外部 Caddy 托管）
- deployment 填入正式域名 blog.zhaoxi.net.cn
- 真实 secret 移出 git 跟踪，改用 secret.example.yaml 模板

k8s/postgres/secret.example.yaml

@@ -0,0 +1,8 @@
+apiVersion: v1
+kind: Secret
+metadata:
+  name: postgres-secret
+  namespace: blog
+type: Opaque
+stringData:
+  password: "CHANGE_ME"