merge: 合入本地 Ops 扩展与 origin/main（ECR-009–016）

保留远程用户侧 ECR-009–016 与本地 Ops 目录/RBAC/CMS/危机等能力；文档标注分叉期间 ECR 编号冲突。

Co-authored-by: Cursor <cursoragent@cursor.com>

.ai/product/feature-map.md

@@ -227,16 +227,18 @@ UI **不出现「塔罗」**。禁止神谕吉凶、恐吓话术。
 
 ## 7. 运营后台（内部 · 非 C 端 Tab）
 
-详见 Spec：[feature-spec/ops-admin.md](feature-spec/ops-admin.md) · ECR-006
+详见 Spec：[feature-spec/ops-admin.md](feature-spec/ops-admin.md) · ECR-006  
+**演进规范（Wave 0）：** [`docs/WAVE0/`](../../docs/WAVE0/) · Capability Map · boundary-rules · Contract-First（禁止 Feature 堆砌进实现）
 
 | 分期 | 内容 |
 |---|---|
 | Phase A `[Ops]` | 登录 · 用户/订单查询 · 会员授予 · 审计 · `apps/admin-h5`（ECR-006 Closed） |
-| Phase B `[Ops]` | 行为分析：自有埋点 + 管理端「数据」看板（**ECR-007 Implemented** · Spec `ops-analytics.md`） |
-| Phase C `[Ops]` | 内容：首页宫格 CRUD · 测评上下架（**ECR-008 Implemented** · Spec `ops-content.md`） |
+| Phase B `[Ops]` | 行为分析：自有埋点 + 管理端「数据」看板（**ECR-007** · Spec `ops-analytics.md`） |
+| Phase C `[Ops]` | 内容：首页宫格 CRUD · 测评上下架（**ECR-008** · Spec `ops-content.md`） |
 | Phase D `[Ops]` | 商业加深：订单筛选 · 展示价 · 退款只读（**ECR-009** · Spec `ops-commerce.md`） |
 | Phase E `[Ops]` | 系统：RBAC · 封禁 · 推送占位（**ECR-010** · Spec `ops-system.md`） |
-| Phase F+ | 封禁细策略 · 真推送通道 · 更细权限矩阵（各开独立 ECR） |
+| Phase D+ Contract | **Contract-First** 扩展目录：**ECR-013A…040**（RBAC/兑换码/问答运营/安全/危机/CMS/ExploreConfig 等）。见 `docs/WAVE0/` |
+| Phase F+ | 封禁细策略 · 真推送通道 · 更细权限矩阵；**UGC 仍 `[No]`**；真支付最后 |
 
 不计入 P1 Complete；不进入五 Tab。
 
@@ -258,11 +260,11 @@ UI **不出现「塔罗」**。禁止神谕吉凶、恐吓话术。
 | `/scales/:slug` | 探索测试作答 | |
 | `/reports` | 成长报告列表 | |
 | `/reports/:id` | 成长报告详情 | |
-| `/star` | 星座 | P2 |
-| `/synastry` | 合盘 | P2 |
-| `/synastry/invite/:token` | 合盘邀请 | P2 |
-| `/rhythm` | 身心节律 | P2 |
-| `/cards` | 意象卡片 | P2 |
+| `/star` | 星座 | P2 Complete |
+| `/synastry` | 合盘 | P2 Complete |
+| `/synastry/invite/:token` | 合盘邀请 | P2 Complete |
+| `/rhythm` | 身心节律 | P2 Complete |
+| `/cards` | 意象卡片 | P2 Complete |
 
 兼容重定向：`/decode` → `/portrait`（仅技术兼容，UI 不出现 decode 文案）。