diff --git a/docker-compose.prod.yml b/docker-compose.prod.yml
index 7054226..220b6dd 100644
--- a/docker-compose.prod.yml
+++ b/docker-compose.prod.yml
@@ -3,8 +3,8 @@
 
 services:
   mysql:
-    # 生产环境不暴露 MySQL 端口，仅容器内部访问
-    ports: []
+    # 仅绑定 127.0.0.1，供本机连接（SSH 登入后 mysql -h 127.0.0.1 -P 3399）
+    # 不暴露到公网；若无需外连可改为 ports: []
     # 使用宿主机目录存储数据，便于备份
     volumes:
       - /opt/vitals/mysql_data:/var/lib/mysql