docs: clarify RPC/Cloudflare tunnels are local-only

scripts/public-https.sh

@@ -1,5 +1,6 @@
 #!/usr/bin/env bash
-# 启动/重启公网 HTTPS（Cloudflare Quick Tunnel），并把 LibreDesk root_url 指过去。
+# 仅本地联调：启动/重启公网 HTTPS（Cloudflare Quick Tunnel），并把 LibreDesk root_url 指过去。
+# 测试/生产不要用 Quick Tunnel：使用正式域名 + Ingress/Nginx/ALB + TLS。
 # 注意：quick tunnel 每次重启 URL 会变，需要重新跑本脚本（Meta 里的 webhook 也要同步改）。
 set -euo pipefail
 cd "$(dirname "${BASH_SOURCE[0]}")/.."

scripts/rpc-tunnel.sh

@@ -1,5 +1,6 @@
 #!/usr/bin/env bash
-# 测试服 JSON-RPC 端口外网被封：在本机建 SSH 隧道，供 crm-new 的 bridge 访问。
+# 仅本地开发：测试服 JSON-RPC 端口外网被封时，在本机建 SSH 隧道。
+# 测试/生产不需要此隧道：把 RPC URL 直接配成内网可达地址。
 #
 # 默认只启动隧道并打印 .env 需要的 4 行配置；
 # 加 --apply 会自动更新 .env 里的 RPC URL 并重建 bridge。

scripts/serve-web.sh

@@ -1,5 +1,5 @@
 #!/usr/bin/env bash
-# 本地静态测试页（widget JWT 演示）
+# 仅本地预览：静态测试页（widget JWT 演示）；测试/生产不需要
 set -euo pipefail
 cd "$(dirname "${BASH_SOURCE[0]}")/../web"
 echo "http://localhost:${WEB_PORT:-8088}/demo.html"