Standardize SurClaw ports away from defaults

- Change the API default listen port from 3000 to 3100 and include the Docker frontend origin in default CORS.

- Point Vite's default API proxy, Docker API container port, and Nginx upstream to 3100.

- Keep Docker host ports on 4002 for web, 3002 for API, and 5433 for PostgreSQL.

- Update environment examples and documentation to remove stale localhost:3000 guidance.

docs/progress.md

@@ -54,7 +54,8 @@
 | 日期 | 事项 |
 | --- | --- |
 | 2026-05-01 | 新增 `docs/` 文档结构，梳理当前需求、设计、模块和风险。 |
-| 2026-05-01 | 本地开发端口从 `3000` 调整为 `3001`。 |
+| 2026-05-01 | 前端本地开发端口调整为 `3001`。 |
+| 2026-05-02 | 统一端口配置：本地/API 容器监听 `3100`，Docker API 暴露 `3002`，Docker 前端暴露 `4002`，避免占用其他项目常用端口。 |
 | 2026-05-01 | 新增功能盘点和测试文档，补充 Vitest 测试覆盖核心功能契约。 |
 | 2026-05-01 | 对齐前端权限 mock、报告修订版本和医生个人模板，统一 `xfSpeechConfig` 字段。 |
 | 2026-05-01 | 新增 Playwright E2E 和 API 契约草案，锁定后端化前的关键前端行为。 |