feat(ops): ECR-007 行为分析与 ECR-008 内容运营后台

落地埋点 ingest/数据看板、首页宫格 CMS 与测评上下架；含账号引导、问答流式与免责声明去重，以及 review P1 审计同事务修复。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/PRODUCT_SPEC/ECR-007-ops-analytics.md

@@ -0,0 +1,32 @@
+# PRODUCT_SPEC — ECR-007 运营行为分析 Ops-B
+
+对齐 Feature Spec：`.ai/product/feature-spec/ops-analytics.md`
+
+## Outcome
+
+1. user-h5 按传统 App 模式上报：会话、页浏览、停留、点击、退出页（及既有漏斗事件）。  
+2. 数据落入自有库；Admin 在「数据」页查看 DAU/会话/页面停留/退出页/点击/漏斗。  
+3. 可选继续双写 GA4；**运营看板以自有管道为准**。
+
+## Actors
+
+- Visitor / User：无感采集  
+- Admin：只读分析看板（授予会员等仍走既有 Ops-A）
+
+## Success Metrics
+
+- 有活跃用户的自然日，Admin「近 7 日」overview 可出 DAU 与会话数  
+- 抽样会话可追溯 `exit_page` 与至少一条 `page_leave.dwell_ms`  
+- 埋点失败不阻塞任何 C 端路径  
+
+## Out of scope
+
+见 ECR-007 Forbidden；Ops-C/D/E 见附录。
+
+## 附录：后续 ECR（不在本 ECR Scope）
+
+| 拟议 ECR | 分期 | 主题 |
+|---|---|---|
+| ECR-008+ | Ops-C | 内容：首页宫格/工具配置 · 测评上下架 |
+| ECR-009+ | Ops-D | 商业：订单筛选 · 套餐展示价 · 退款只读 |
+| ECR-010+ | Ops-E | 系统：RBAC · 封禁 · 推送占位 |

docs/PRODUCT_SPEC/ECR-008-ops-content.md

@@ -0,0 +1,23 @@
+# PRODUCT_SPEC — ECR-008 运营内容 Ops-C
+
+对齐 Feature Spec：`.ai/product/feature-spec/ops-content.md`
+
+## Outcome
+
+1. 运营可在后台调整首页宫格（文案、路径、图标、角标、排序、显隐）。  
+2. 运营可上下架测评；C 端 `GET /scales` 仅 published。  
+3. 变更可审计。
+
+## Actors
+
+- Admin：内容页读写  
+- Visitor/User：消费 `GET /home/tools` 与已发布 scales  
+
+## Success Metrics
+
+- 改宫格后无需发版即可在 H5 首页生效（API 部署后）  
+- 下架量表不再出现在探索测评列表  
+
+## Out of scope
+
+见 ECR-008 Forbidden；Feeds CMS / 题目编辑器 / Ops-D/E 另开。