trojanZ/trojan-stack/docs/upgrade.md

无损替换运行手册

1. 以镜像 digest 设置 TROJAN_IMAGE；禁止使用 latest。
2. 先备份 MariaDB，记录用户数，并保存 docker inspect trojan 与 Nginx 配置。
3. 在旧容器仍运行时执行 migrate-v1.sh，然后用 18443/18081/18082 完成预演。
4. 使用 verify.sh 验证管理端、证书、Trojan 监听与公开 443 分享链接。
5. 正式切换时停止并重命名旧容器为 trojan-legacy，再以本 compose 启动新容器。
6. 任一核心检查失败，立即运行 rollback.sh。保留旧容器至少一个证书续期周期。