feat(admin): persist provider drafts in crm

docs/DEPLOYMENT.md

@@ -58,12 +58,27 @@ SUB2API_CRM_ADMIN_TOKEN=change-me-before-production SUB2API_CRM_LISTEN_ADDR=127.
 当前正式入口：
 
 - `https://sub.tksea.top/portal/`
+- `https://sub.tksea.top/portal/admin/`
+  - 管理首页
+  - 统一提供“新增模型 / 供应商目录”和“导入供应商帐号”入口
+- `https://sub.tksea.top/portal/admin/providers.html`
+  - provider 目录与 preview/import 管理页
+  - 当前已支持通过 `provider_drafts` API 把 provider manifest 草稿持久化到 CRM SQLite，并直接更新 / 删除
+- `https://sub.tksea.top/portal/admin/batch-import.html`
+  - 结构化 batch-import 入口，当前跳到 legacy 最小管理页
 - `https://sub.tksea.top/portal/admin-batch-import.html`
   - 最小管理页
   - 直接消费 `POST /api/batch-import/runs`
   - 直接消费 `GET /api/batch-import/runs/{run_id}`
   - 直接消费 `GET /api/batch-import/runs/{run_id}/items`
 
+管理态同域代理：
+
+- `https://sub.tksea.top/portal-admin-api/`
+  - 反代到 CRM
+  - 浏览器侧仍需 Bearer admin token
+  - 作用是让静态 admin 页面不必直接访问 remote43 的内网 `18173`
+
 兼容入口：
 
 - `https://sub.tksea.top/kimi-portal/`