feat(ECR-010): Ops-E 系统运营；修复登出解绑；P2 Complete

落地管理员 RBAC/封禁/推送任务 stub，logout 解绑 device 并统一各页 ensureAccount，同时收口 P2 生日生成与状态文档。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/PRODUCT_SPEC/ECR-010-ops-system.md

@@ -0,0 +1,24 @@
+# PRODUCT_SPEC — ECR-010 运营系统 Ops-E
+
+对齐 Feature Spec：`.ai/product/feature-spec/ops-system.md`
+
+## Outcome
+
+1. Admin 分 `super` / `ops`；写会员/定价/内容仅 super。  
+2. 可封禁/解封 C 端用户；被封请求返回 40310。  
+3. 推送任务占位可建草稿与取消；不下发。
+
+## Actors
+
+- Admin super / ops  
+- C 端 User（含 banned）
+
+## Success Metrics
+
+- ops 无法完成授予会员或改展示价  
+- 封禁用户无法继续调用需 DeviceAuth 的 API  
+- push_jobs 仅 draft/cancelled  
+
+## Out of scope
+
+真推送 · 细粒度 RBAC · UGC · 真支付