fix(docker): configure wsgateway inbound routing

.env.sample

@@ -144,7 +144,19 @@ WS_GATEWAY_TCP_EVENT_PATTERN=gateway.event.publish
 # 发布超时时间（毫秒）；超时只记录 ERROR，不中断主进程
 WS_GATEWAY_TCP_TIMEOUT_MS=1500
 
-# ========== 12. WS 会话鉴权（MCP 风格，可选） ==========
+# ========== 12. ws-gateway 转发客户端命令到 easyai-server（TCP） ==========
+# 拖动画布、协作 presence 等客户端命令由 ws-gateway 转发到 easyai-server 处理
+GATEWAY_INBOUND_ENABLED=true
+# easyai-server 监听地址；容器内应监听 0.0.0.0，供 ws-gateway 访问
+GATEWAY_INBOUND_TCP_LISTEN_HOST=0.0.0.0
+# ws-gateway 访问 easyai-server 的 TCP 地址；Docker 部署必须使用服务名，不能用 127.0.0.1
+GATEWAY_INBOUND_TCP_HOST=easyai-server
+# ws-gateway 到 easyai-server 的命令入口端口，对应主服务 HTTP 端口 3001
+GATEWAY_INBOUND_TCP_PORT=4001
+GATEWAY_INBOUND_TCP_PATTERN=gateway.inbound.command
+GATEWAY_INBOUND_TIMEOUT_MS=5000
+
+# ========== 13. WS 会话鉴权（MCP 风格，可选） ==========
 # true=客户端必须鉴权后才能建立可用会话；false=允许匿名会话
 WS_AUTH_REQUIRED=false
 # 鉴权阶段超时时间（毫秒）
@@ -156,13 +168,13 @@ WS_AUTH_BEARER_TOKENS=
 # ws_ticket 票据列表（逗号分隔，适合短时授权）
 WS_AUTH_WS_TICKETS=
 
-# ========== 13. 静态资源 CDN（可选） ==========
+# ========== 14. 静态资源 CDN（可选） ==========
 NUXT_APP_CDN_URL=
 
-# ========== 14. 版本 ==========
+# ========== 15. 版本 ==========
 VERSION=latest
 
-# ========== 15. OSS 配置（可选，PDF 解析图片上传） ==========
+# ========== 16. OSS 配置（可选，PDF 解析图片上传） ==========
 # 可填写 .env.tools 或在此覆盖
 # OSS_ENDPOINT=
 # OSS_ACCESS_KEY_ID=