Q-101 Nginx01 控制包刷新执行说明

目标服务器：
  hostname: sqjcnginx01
  node IP: 10.2.203.102

用途：
  刷新 /opt/zhct-deploy 中的 Nginx01 受控真源，补齐 validate-assets.sh，
  将 Nginx systemd 软文件句柄上限修正为 65535，并完成受控验证。

安全边界：
  1. 只处理 Nginx01。
  2. 全部前置检查通过后只重启 Nginx，8081 可能短暂中断。
  3. 不重启 HAProxy 或 Orchestrator。
  4. 不启动 Keepalived、sentinel5、sentinel7。
  5. 不添加或公告 VIP。
  6. 不包含或回显任何秘密值。

压缩包上传到 /root 后执行：

  cd /root
  tar -tzf q101-nginx01-bundle-refresh-20260727T1132.tar.gz
  tar -xzf q101-nginx01-bundle-refresh-20260727T1132.tar.gz
  cd /root/q101-nginx01-bundle-refresh
  sha256sum -c BUNDLE_REFRESH_UPLOAD.sha256
  chmod 0700 q101-refresh-nginx-control-bundle.sh
  set -o pipefail
  ./q101-refresh-nginx-control-bundle.sh 2>&1 | \
    tee q101-refresh-nginx-control-bundle.out

成功标志：
  Q101_BUNDLE_REFRESH_PASS

失败标志：
  Q101_BUNDLE_REFRESH_FAILED_STOP_NO_RETRY

如压缩包 SHA256、内部文件 SHA256 或脚本执行失败，立即停止，不要重跑，
保留输出并回传完整日志。
