按官方流程准备主机和Compose配置，生成并保护密码与密钥，处理端口、Docker socket和邮件设置，启动authentik并完成akadmin首次登录。