fix(provision): preserve channel model mapping on import

docs/EXECUTION_BOARD.md

@@ -1,7 +1,7 @@
 # sub2api-cn-relay-manager 执行板
 
 日期：2026-05-19
-当前 Gate：CONDITIONAL_APPROVED（代码门禁通过；2026-05-18 fresh redeploy 验证确认 self_service / subscription 访问链路可打通，但 2026-05-19 current-code remote43 DeepSeek 验收仍未闭环，失败根因已收敛为上游 key/模型能力与预期不匹配）
+当前 Gate：CONDITIONAL_APPROVED（代码门禁通过；2026-05-18 fresh redeploy 验证确认 self_service / subscription 访问链路可打通；2026-05-19 current-code remote43 追踪后发现 DeepSeek/MiniMax 的 channel 创建请求漏传 model_mapping / restrict_models / billing_model_source，已补代码与测试，但真实宿主 access gate 仍需重新验收）
 目标：实现独立控制面、零侵入宿主、可导入国产模型并具备可运维的导入/回滚/访问闭环。
 
 ## 本轮已完成
@@ -36,7 +36,7 @@
 9. current-code remote43 导入链路已补齐 tunnel-aware 验证能力
    - `scripts/import_remote43_provider.sh` 新增 `CRM_HOST_BASE`，允许把“operator 访问 host 地址”和“CRM 进程访问 host 地址”分离
    - latest artifact：`/home/long/artifacts/real-host-acceptance/20260519_195827_remote43_deepseek_key_import`
-   - 结论：import / batch detail / managed resources 已真实落库，但 DeepSeek subscription access gate 仍失败
+   - 结论：import / batch detail / managed resources 已真实落库；本轮定位到 channel 创建缺少 model_mapping / restrict_models / billing_model_source，已补齐实现与测试，待重新跑真实宿主验收
 
 ## 已验证门禁
 
@@ -82,9 +82,10 @@
 
 ## 剩余项（含当前外部门禁）
 
-1. DeepSeek real-host access gate 仍未闭环（外部门禁）
-   - 需要满足 smoke model 的真实 key / group 绑定，确保普通用户 `/v1/models` 暴露 DeepSeek 目标模型而不是 GPT 系模型
-   - 在 current-code remote43 路径上，这一项仍是上线前 NO-go 条件
+1. DeepSeek / MiniMax real-host access gate 仍需复验（外部门禁）
+   - 真实宿主曾出现普通用户 `/v1/models` 暴露 GPT 系模型的漂移；本轮已补齐 channel 侧 model_mapping / restrict_models / billing_model_source 传参
+   - 53hk 中转 key 当前未验证可用，不能当作主结论
+   - 在 current-code remote43 路径上，这一项仍需重新跑真实验收
 2. 结构债务仍存在
    - access / reconcile 尚未完全按 implementation plan 物理拆分
    - 无内置 scheduler/jobs