docs(ECR-013B): 启动 AccountLifecycle 契约定义

Human Start Authorization：UserStatus 状态机 Spec/BD/contract_diff；
禁止 coding，待 Approve + coding Start Authorization。

Co-authored-by: Cursor <cursoragent@cursor.com>

.ai/domain/domain-map.md

@@ -35,7 +35,7 @@
 | Admin_RBAC | AdminGovernance | Draft → ECR-013A |
 | Analytics_OpsB | GrowthInsights / UserIntelligence(read) | Shipped Ops-B |
 | Ops_Content | ExploreConfig (partial) | Shipped Ops-C |
-| Account_Risk | AccountLifecycle | Draft |
+| Account_Risk | AccountLifecycle | Spec via ECR-013B（Identity_Profile owns UserStatus） |
 | Content_Safety | ContentSafety · CrisisCare | Draft |
 | Ask_Ops | AskOperations · AICoreConfig | Draft |
 | Ops_CMS_NoUGC | OpsCMS | Draft |

.ai/domain/entity-catalog.md

@@ -36,8 +36,8 @@ Status: `Draft`
 | Banner / FeedSlot | Ops_CMS_NoUGC | OpsCMS | 后置 |
 | UGC* | Community | — | **Forbidden** |
 
-## 状态机预告（ECR-013B · 仅文档）
+## 状态机（ECR-013B · 契约已开）
 
-`UserStatus`: `active` → `disabled` | `banned` | `suspended`；  
-`banned` / `disabled` → C 端 DeviceAuth **拒绝**（细则写入 013B AC）。  
-`deleted` soft-delete **不在 013B**（另开）。
+`UserStatus`: 见 `.ai/product/feature-spec/ops-account-lifecycle.md`。  
+`deleted` soft-delete **不在 013B**（另开）。  
+实现轮前：**禁止** migration / DeviceAuth 改动。