fix(部署): 交付包容器内路径与老系统对齐，日志与临时目录落数据盘

库里 xs_file_record.file_path 存的是 file.upload-dir 拼出来的绝对路径，老系统是
/var/s-file/upload，新包之前写 /data/upload 会让接老库的历史文件全部读不到（只能迁库），
现在容器内逐字一致，宿主机侧仍由 .env 的 SFILE_DATA_ROOT 决定。

顺带把两处老配置没真正落地的补上：
- logging.file.name 沿用 /usr/local/logs/s-file.log。之前 /app/logs 挂载是空的——yml 没设
  文件日志，输出只进 docker 的 json-file 且不封顶；同时给 app 的 json 日志加 20m×5 上限
- java.io.tmpdir 用 -D 指到 upload 挂载内。老项目把这行写在 application.properties 里
  并不会改 JVM 系统属性，等于没生效；现在 500MB 上传缓冲落在数据盘而不是容器 overlay 层

摆渡目录保持容器内 /data/transfer/*：光闸需要能单独挂它，嵌进 upload 树会把整个文件库
暴露给光闸，而传输包是过路文件、路径不入库。宿主机侧照旧可与老机器同路径（GATE_*）。
内外网两套 compose/config/install.sh 仍字节一致。

deployment/ow/README.md

@@ -33,6 +33,7 @@ vi .env
 ├── docker-compose.yml      5 个服务（web/app/pg/redis/mq），现场不改
 ├── .env                    本机全部可变项：角色/端口/口令/目录/MeshSafe ← 只改这个
 ├── config/application.yml  后端静态默认配置，不放任何口令（口令走 .env 注入）
+│                           ⚠ 别改 file.upload-dir：库里存的是它拼出来的绝对路径前缀
 ├── nginx/web.conf          前端站点 + /api 反代，改端口/上传上限时看这里
 ├── web/                    前端静态包（外网包），挂进 nginx 当站点根
 ├── sql/01-init-table.sql   全量建表    02-init-data.sql 初始数据（admin、机构、平台编码）