docs: sync truth docs, frontend audits, and runbooks

docs/REAL_HOST_ACCEPTANCE_CHECKLIST.md

@@ -24,14 +24,15 @@
 
 ## 1. 环境前置检查
 
-每次验收前先确认 4 件事：
+每次验收前先确认 5 件事：
 
 1. 在线 CRM 进程是不是最新提交对应进程
 2. `PACK_PATH` 是不是 CRM 进程本机可读路径
 3. `CRM_HOST_BASE` 是不是 CRM 到宿主真实可达地址
 4. 验收脚本命中的 Postgres/Redis/host 是不是目标 fresh host，而不是旧环境
+5. **入口一致性检查** — 对本机 SSH 隧道、宿主容器端口、CRM 注册的 host 版本三者做三层核对，确保验收不因端口漂移/旧进程残留/宿主串台产生误报
 
-若这 4 项没先确认，后续结论一律不可信。
+若这 5 项没先确认，后续结论一律不可信。
 
 ## 2. channel 宿主契约检查
 
@@ -165,6 +166,7 @@
 - 不要把原始 `ACCESS_API_KEY` 当 subscription 最终 probe key
 - 不要看到旧 artifact 就直接判定 current-code 失效
 - 不要在没核对在线 CRM 进程版本前下 live 结论
+- **不要跳过入口一致性检查 — SSH 隧道端口、宿主容器端口、CRM 注册的 host 版本必须三层核对一致**
 
 ## 9. 2026-06-04 新增的坑（已验证修复）