fix: 远端与镜像注册表统一改用 HTTPS

git.iwali.top 有 Let's Encrypt 通配证书（*.iwali.top），HTTPS 全程可用：
  https://git.iwali.top/api/v1/version  -> 200
  https://git.iwali.top/v2/             -> 401（Bearer 认证，正常）
证书链校验 ssl_verify_result=0（受信），因此：

- git remote 改为 https://git.iwali.top/...（原为 http://）
- 镜像名 git.iwali.top/... 由 Docker 默认按 HTTPS 访问，
  **不再需要 daemon.json 配 insecure-registries**（明文传输会暴露 Token）
- DEPLOYMENT.md 5.1 改写为「默认走 HTTPS」，HTTP + insecure 降级为补充说明
- Dockerfile 的 image.source 标签、README/DEPLOYMENT 的 clone 地址同步改 https

README.md

@@ -72,7 +72,7 @@
 ### 方式一：Docker Compose（推荐）
 
 ```bash
-git clone http://git.iwali.top/wangchuanli/workbuddy-portal.git
+git clone https://git.iwali.top/wangchuanli/workbuddy-portal.git
 cd workbuddy-portal
 
 cp .env.example .env            # 至少设好 WB_ADMIN_PASSWORD