feat(ops): ECR-007 行为分析与 ECR-008 内容运营后台

落地埋点 ingest/数据看板、首页宫格 CMS 与测评上下架；含账号引导、问答流式与免责声明去重，以及 review P1 审计同事务修复。

Co-authored-by: Cursor <cursoragent@cursor.com>

.ai/product/feature-spec/membership.md

@@ -17,6 +17,7 @@
 |---|---|
 | 单报告 DeepAccess | 广告干扰主路径 |
 | 订阅 Membership（月/季/年 mock） | 塔罗商城 |
+| 问答额度包 ask_pack（mock） | 与会员深度权益混绑（额度包不加深度版） |
 | Server 侧权益生效 | 纯前端「解锁」 |
 
 ---
@@ -103,7 +104,8 @@ pay-mock → memberships 行 active + expires_at
 | R2 | Membership active：`expires_at > now` |
 | R3 | 报告 detail 可见 ⇔ Membership active **OR** DeepAccess 存在 |
 | R4 | 支付 P1 仅 mock；成功必须服务端落库后再改可见性 |
-| R5 | Ask 配额：免费次数耗尽后依赖会员配额（见 ask Spec） |
+| R5 | Ask 配额：免费次数耗尽后可购 ask_pack 或依赖会员配额（见 ask Spec） |
+| R8 | `ask_pack`：plan=`pack10|pack30|pack100` → 增加 `users.ask_paid_quota_left`；不改变 membership / deep_access |
 | R6 | 订单归属必须校验 report 属于当前用户 |
 | R7 | 文案：成长会员 / 深度版；禁用恐吓与疗效承诺 |
 
@@ -125,7 +127,7 @@ pay-mock → memberships 行 active + expires_at
 | Method | Path | 意图 |
 |---|---|---|
 | GET | `/api/v1/membership/me` | 当前会员状态 |
-| POST | `/api/v1/orders` | deep_access \| membership |
+| POST | `/api/v1/orders` | deep_access \| membership \| ask_pack |
 | POST | `/api/v1/orders/{id}/pay-mock` | 生效权益 |
 
 ---