docs: sync truth docs, frontend audits, and runbooks

docs/PRD.md

@@ -34,7 +34,7 @@
 - 基于 stub 的端到端测试
 
 ### 暂不做
-- Web 控制台
+- 通用型、需要单独前端工程维护的 Web 控制台
 - 多宿主管理
 - 自动代用户签发最终 API key
 - 对账调度器完整实现
@@ -43,3 +43,29 @@
 ## 当前实现策略
 
 首版先把“可独立打包 + 零侵入导入 + 用户访问验证”做成最小闭环；状态库、HTTP 控制面、对账调度在此基础上继续扩展。
+
+## 2026-06-01 边界补充
+
+上面的“暂不做 Web 控制台”仍然保留其历史语义：首版不以单独前端工程、完整产品化管理台作为 MVP 放行前提。
+
+但当前仓库已经额外纳管了一组 deployment-facing 静态前端资产，作为控制面与公网 portal 的运维/验收配套，不应再被误读为“仓库没有前端”：
+
+- `deploy/tksea-portal/index.html`
+- `deploy/tksea-portal/admin/index.html`
+- `deploy/tksea-portal/admin/logical-groups.html`
+- `deploy/tksea-portal/admin/route-health.html`
+- `deploy/tksea-portal/admin/accounts.html`
+- `deploy/tksea-portal/admin/providers.html`
+- `deploy/tksea-portal/admin-batch-import.html`
+- `deploy/tksea-portal/admin/batch-import.html`
+
+这些页面的角色是：
+
+- 为已存在的控制面/宿主 API 提供静态浏览器入口
+- 为 portal、provider 导入、logical group、route health、batch import 等链路提供可操作或可观测界面
+- 作为部署与验收资产纳入仓库门禁
+
+所以当前口径应统一为：
+
+- `PRD` 首版主线仍然是“控制面 + pack + 零侵入导入闭环”
+- 前端页面属于后续已落地的配套交付物，而不是 `PRD` 当天写作时承诺的 MVP 主目标