docs: console public entry via api.diante.me (nginx locations)

cloud/README.md

@@ -462,10 +462,14 @@ owner_user_id)` 只写 `project_members` 的 owner 成员记录，不建项目
 任何数据）；数据一律凭用户在浏览器里填的 X-API-Key 调接口，key 只
 存在本浏览器 localStorage。v1 功能：项目列表/新建、任务列表（10 秒
 自动刷新）/新建（含 goal 模式）/详情（result/error、成本）/重试/
-取消/合并/提 PR、workers、健康状态。访问方式：v1 不走公网 nginx，
+取消/合并/提 PR、workers、健康状态。访问方式：公网入口已开
-经 SSH 隧道访问主机 127.0.0.1:8765/console（或 8766）；公网入口
+（2026-10-27）：`https://api.diante.me/console`，nginx 在 443 块加了
-（nginx 加 location）是后续决策——页面壳公开后数据仍凭 key，
+5 个 location（`/console`、`/tasks`、`/projects`、`/workers`、
-但是否公开仍须单独定。
+`/health`，全部指向双机上游；页面用绝对路径调 API，所以 API 路径
+必须同批代理，否则页面能打开但数据全失败），改前备份为
+`api.diante.me.conf.pre-console`。注意宝塔重生成 vhost 会吃掉这些
+location，被吃时从备份贴回再 reload。数据仍凭 X-API-Key，
+`/health` 本来就是无鉴权设计且不含敏感信息。
 
 ## 测试