feat(ECR-006): 落地运营后台 Phase A（admin API + admin-h5）

新增独立鉴权的 /api/v1/admin 与 Vue 控制台；会员授予与审计同事务，并补集成/单测。

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/PRODUCT_SPEC/ECR-006-ops-admin-phase-a.md

@@ -0,0 +1,22 @@
+# PRODUCT_SPEC — ECR-006 运营后台 Phase A
+
+对齐 Feature Spec：`.ai/product/feature-spec/ops-admin.md`
+
+## Outcome
+
+内部 Admin 可登录 `admin-h5`，查询用户与订单，授予成长会员并查看审计。
+
+## Actors
+
+Admin（单一角色 Phase A）
+
+## Acceptance（产品）
+
+1. 无终端用户可访问 admin API  
+2. 管理员可完成 Spec §4 主路径  
+3. 授予会员后用户侧权益与既有 membership 规则一致  
+4. 每次授予可在审计页追溯  
+
+## Out of scope
+
+见 Spec In/Out · ECR Non-goals