fix(运维): 限制 T+ 开发库端口仅本机访问

SQL Server 容器还原的是客户真实账套且带 sa 账号，1433 端口
原先绑定全部网卡会暴露到局域网。改为 127.0.0.1 回环地址，
与 MySQL 开发库的绑定先例保持一致，宿主机访问不受影响。

Co-Authored-By: Claude Code <noreply@anthropic.com>

docker/docker-compose.tplus.dev.yml

@@ -17,7 +17,7 @@ services:
       MSSQL_SA_PASSWORD: ${TPLUS_SA_PASSWORD:?请在 D:/work/app/tplus-sqlserver/.env 设置 TPLUS_SA_PASSWORD}
       TZ: Asia/Shanghai
     ports:
-      - "1433:1433"
+      - "127.0.0.1:1433:1433"
     volumes:
       - type: bind
         source: ${TPLUS_ROOT:-D:/work/app/tplus-sqlserver}/data