Fix hedge market quotes via public HTTP and default cloud-server deploy settings.

Avoid load_markets hangs on weak networks; enable login-required sim defaults and document Baota Nginx reverse proxy.

Co-authored-by: Cursor <cursoragent@cursor.com>

deploy/lib/common.sh

@@ -420,23 +420,25 @@ print_post_install_guide() {
   cat <<EOF
 
 ═══════════════════════════════════════════
-  ✅ CoinOX 部署完成（默认模拟盘 sim）
+  ✅ CoinOX 部署完成（云服务器测试默认）
 
   访问:  http://${ip}:${port}
   入口:  /hedge-plan（对冲）  /options（期权）
 
   登录账号: admin
   登录密码: 见 .env 中 APP_PASSWORD（首次多为 admin123）
-  （请尽快在系统设置 / env 配置中修改）
+  鉴权: APP_AUTH_DISABLED=false（公网必须登录）
 
   模式说明:
-  - SIM_DEFAULT_MODE=sim（本地模拟资金，不打真实私有下单）
-  - 实盘: 在页面/env 切 live，并配置 OKX_API_* 与 LIVE_TRADING_ENABLED
+  - SIM_DEFAULT_MODE=sim（模拟资金，无需 OKX API）
+  - 云主机请勿配置 OKX_*_PROXY（直连 OKX）
+  - 宝塔反代: 目标 http://127.0.0.1:${port}，对外只开 80/443
+  - 实盘: 填 OKX_API_* + LIVE_TRADING_ENABLED=true + 切 live，并白名单出口 IP
 
   下一步:
-  1. 浏览器打开上方地址
-  2. 模拟盘直接测期权 / 对冲计划
-  3. 需要实盘时再填 API / 代理并切 live
+  1. 浏览器打开上方地址并登录
+  2. 模拟盘测期权 / 对冲计划
+  3. 可选: 宝塔 Nginx 反代域名 + SSL
 
   管理:
     bash ${INSTALL_ROOT}/deploy/manage.sh