fix: harden scheduling and deployment flow

docs/usage.md

@@ -25,7 +25,13 @@
 
 进入 **登录工作区**，在远端浏览器里完成抖音扫码、验证码或其他人工验证步骤。
 
-如果内嵌 noVNC 无法连接，点击 **新窗口打开**。登录完成后点击 **保存当前账号**，面板会把登录态写入账号配置。
+noVNC 默认只监听服务器的 `127.0.0.1:8788`。远程服务器先在本地建立 SSH 隧道：
+
+```bash
+ssh -L 8788:127.0.0.1:8788 <user>@<server-ip>
+```
+
+然后点击 **新窗口打开**，或访问 `http://127.0.0.1:8788/vnc.html?autoconnect=1&resize=scale&view_only=0`。登录完成后点击 **保存当前账号**，面板会把登录态写入账号配置。
 
 ![登录工作区](images/usage-login-workspace.png)
 
@@ -44,10 +50,10 @@
 发送窗口使用北京时间，例如：
 
 ```text
-10:00-18:00/10m
+10:00-18:00/20m
 ```
 
-这个例子表示每天 `10:00` 到 `18:00` 之间执行，调度间隔为 `10` 分钟。
+这个例子表示每天 `10:00` 到 `18:00` 之间执行，调度间隔为 `20` 分钟。
 
 ![运行与系统](images/usage-settings.png)
 
@@ -69,7 +75,7 @@
 
 ### 登录工作区打不开
 
-先点击 **新窗口打开**。如果仍然不可用，检查 `login-desktop` 容器是否运行，并确认服务器防火墙或安全组已放行登录桌面端口。
+先确认 SSH 隧道仍在运行，再检查 `login-desktop` 容器。默认不需要把 8788 暴露到公网。
 
 ```bash
 docker compose ps