feat: harden enterprise control plane

docs/superpowers/specs/2026-04-30-yudao-independent-admin-design.md

@@ -4,7 +4,7 @@
 
 ## 背景
 
-Boss 需要从“客户也能用的 Web 页面”升级为平台侧 To B 总后台。这个后台用于平台运营人员管理公司、老板账号、子账号、电脑节点、Skill 授权、风险告警和审计记录。现有 `/admin` 已能展示核心数据，但仍运行在 Next 主站内，信息架构不够像成熟企业后台，后续不适合承载更复杂的租户、权限和治理能力。
+Boss 需要从“客户也能用的 Web 页面”升级为平台侧 To B 总后台。这个后台用于平台运营人员管理公司、老板账号、子账号、电脑节点、Skill 授权、风险告警和审计记录。旧 `/admin` 曾经承载核心数据展示，但运行在 Next 主站内，信息架构不够像成熟企业后台，后续不适合承载更复杂的租户、权限和治理能力；当前已收敛为 `/enterprise-admin` 独立后台。
 
 调研 `YunaiV/yudao-cloud` 后，结论是：不直接引入它的 Spring Cloud 微服务后端；借鉴它的租户、用户、角色、菜单、日志、工作台和独立前端思路。前端形态参考 YuDao 的 Vben/Vue 管理后台，数据仍由 Boss 现有状态账本和 Admin BFF 提供。
 
@@ -14,7 +14,7 @@ Boss 需要从“客户也能用的 Web 页面”升级为平台侧 To B 总后
 
 - 新增独立 PC 后台工程 `apps/boss-admin-web`，使用 Vue + Vite + Ant Design Vue。
 - 新增 `/api/v1/admin/backoffice` 聚合接口，输出 YuDao 风格的菜单、工作台、租户、账号、角色权限、资源授权、风险和审计数据。
-- 保留现有 `/admin`，作为 Boss 主站内 fallback，不和独立后台互相替代。
+- 独立后台成为唯一 PC 管理 UI；旧 `/admin` 仅作为兼容跳转入口，不再保留旧 Next UI。
 - 后台权限继续只允许 `highest_admin` 访问，不暴露密码哈希、MFA 密钥和会话令牌。
 - 新后台先复用 Boss Cookie 登录态，后续再接独立域名 `admin.boss.hyzq.net`。
 
@@ -33,7 +33,7 @@ flowchart LR
   B --> C["boss-state.json\n当前状态账本"]
   B --> D["buildAdminOverview\n现有后台聚合"]
   B --> E["BOSS_PERMISSION_TEMPLATES\n权限模板"]
-  F["现有 /admin\nNext fallback"] --> G["/api/v1/admin/overview"]
+  F["/admin\n兼容跳转"] --> A
 ```
 
 `apps/boss-admin-web` 是独立前端工程。它只消费 BFF，不直接读取本地文件，也不复制业务规则。`/api/v1/admin/backoffice` 是企业后台的新契约层，负责把 Boss 当前状态翻译为更稳定的后台管理模型。