chore: prod compose 同步 TLS/Caddy + gitea 域名（回流服务器本地改动）

服务器 8-09 直接手改的 TLS/Caddy 改动从未提交 gitea，git-ify checkout
会覆盖丢失 HTTPS。回流 3 处差异：
- frontend 宿主端口 80:80 → 127.0.0.1:8080:80（8080 收紧）
- gitea 域名 123.207.9.209 → gitea.oncolit.gonsun.com
- 新增 caddy 服务（80/443 + Caddyfile 卷）+ caddy_data/caddy_config 卷
Caddyfile 加入仓库根；docs/16 记 v17 回流规则。

Caddyfile

@@ -0,0 +1,7 @@
+oncolit.gonsun.com {
+    reverse_proxy frontend:80
+}
+
+gitea.oncolit.gonsun.com {
+    reverse_proxy gitea:3000
+}