security: NAS 마운트 검증 + AI 서비스 포트 제한 + deploy 문서 갱신

- NAS fail-fast: 시작 시 /documents/PKM 존재 확인, NFS 미마운트 방지
- ollama/ai-gateway 포트를 127.0.0.1로 제한 (외부 무인증 접근 차단)
- deploy.md: Caddy HTTPS 자동발급 → 앞단 프록시 HTTPS 종료 구조 반영

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>

docker-compose.yml

@@ -42,13 +42,13 @@ services:
               count: 1
               capabilities: [gpu]
     ports:
-      - "11434:11434"
+      - "127.0.0.1:11434:11434"
     restart: unless-stopped
 
   ai-gateway:
     build: ./gpu-server/services/ai-gateway
     ports:
-      - "8081:8080"
+      - "127.0.0.1:8081:8080"
     environment:
       - PRIMARY_ENDPOINT=http://100.76.254.116:8800/v1/chat/completions
       - FALLBACK_ENDPOINT=http://ollama:11434/v1/chat/completions