修改配置

README.md

@@ -163,6 +163,7 @@ BUILD_AWS_SECRET_KEY=xxx
 REDIS_PORT=6379
 REDIS_PASSWORD=openIM123
 KAFKA_PORT=9092
+KAFKA_EXTERNAL_PORT=9094   # 外网访问 Kafka bootstrap：DEPLOY_TEST_IP:KAFKA_EXTERNAL_PORT（须安全组放行）
 ETCD_PORT=2379
 
 # ══ LiveKit（本机 Docker，使用公网 IP）════════════════════════
@@ -246,10 +247,12 @@ TENCENT_SDK_SECRET_KEY=xxx
 | 服务 | 端口 |
 |------|------|
 | Redis | :6379 |
-| Kafka | :9092 |
+| Kafka | 本机服务：`127.0.0.1:9092`（INTERNAL）；外网客户端：`DEPLOY_TEST_IP:9094`（EXTERNAL，PLAINTEXT，默认 `KAFKA_EXTERNAL_PORT=9094`） |
 | Etcd | :2379 |
 | LiveKit | :7880 (API) / :7882 (TCP) / :50000-51000/udp (WebRTC) |
 
+> **Kafka 外网**：`03-start-infra.sh` 使用双 listener。云主机安全组需放行 **TCP `KAFKA_EXTERNAL_PORT`**（默认 9094）。仅本机跑后端时仍连 `127.0.0.1:9092` 即可。**若曾用旧脚本建过 `dev-kafka` 单 listener，需** `docker rm -f dev-kafka` **并删除** `.deploy-test/docker-data/kafka` **后重新执行** `03-start-infra.sh`（或 `remove-infra.sh`）以应用新配置。公网 PLAINTEXT 无加密，生产请配合 VPN 或 SASL。
+
 ---
 
 ## LiveKit 说明