feat(权限): 收敛普通账号写权限至本人凭证

将调度时刻、采集参数等实例级配置收归管理员，普通账号仅可维护本人 Cookie 与 User-Agent。
新增 config.writable_by 作为唯一写权限入口，set_setting 强制全局键落到 user_id=0，
消除「管理员改了只有自己生效」的静默缺陷。新增 tools/check_docs.py 文档自检，
smoke 断言扩至 215 项、check_live 扩至 122 项并支持普通账号越权验收，
忽略 backups/、data/*.bak* 与 legacy-v1/，版本升至 v1.3.0。

workbuddy_portal/web/templates/config.html

@@ -5,7 +5,11 @@
 <div class="pagehead">
   <div>
     <h1>配置管理</h1>
-    <p class="lead">这里改的都是<b>你自己账号</b>的配置：凭证、采集参数、维护动作；改完立即生效</p>
+    {% if is_admin %}
+    <p class="lead">凭证、采集参数、接口地址与注册策略都在这里；改完立即生效</p>
+    {% else %}
+    <p class="lead">这里维护<b>你自己账号</b>的云端凭证；采集参数与调度由管理员统一设定，只读展示</p>
+    {% endif %}
   </div>
 </div>
 
@@ -29,6 +33,9 @@
     任选一个 <code>billing</code> 请求 → 复制 Request Headers 里的 <code>cookie</code> 与 <code>user-agent</code>
     （<b>两者必须取自同一次请求</b>），粘贴到下面。
     <br><b>请粘贴你自己账号的 Cookie</b>：采集只使用本人凭证，各账号的数据互不可见。
+    {% if not is_admin %}
+    <br><b>这一块是你唯一可以修改的配置</b> —— 其余参数与调度时刻由管理员统一设定。
+    {% endif %}
   </p>
   <form id="formCred">
     <label class="col">Cookie
@@ -44,18 +51,21 @@
 
 <div class="grid2">
   <section class="card">
-    <h2>采集参数</h2>
+    <div class="cardhead">
+      <h2>采集参数</h2>
+      {% if is_admin %}
+      <span class="tag accent">实例级 · 对所有账号生效</span>
+      {% else %}
+      <span class="tag mute">只读 · 仅管理员可改</span>
+      {% endif %}
+    </div>
+    {% if is_admin %}
     <form id="formCollect">
-      {# 实例级键：所有账号共用，只有管理员能改；普通账号只读展示 #}
-      <label class="row"><span>接口基址</span>
-        <input name="api_base" value="{{ s.api_base }}" spellcheck="false"
-               {{ '' if is_admin else 'disabled' }}>
-        {% if not is_admin %}<em class="unit">实例级，仅管理员可改</em>{% endif %}</label>
-      <label class="row"><span>接口路径</span>
-        <input name="api_path" value="{{ s.api_path }}" spellcheck="false"
-               {{ '' if is_admin else 'disabled' }}>
-        {% if not is_admin %}<em class="unit">实例级</em>{% endif %}</label>
       {% set b = num_settings %}
+      <label class="row"><span>接口基址</span>
+        <input name="api_base" value="{{ s.api_base }}" spellcheck="false"></label>
+      <label class="row"><span>接口路径</span>
+        <input name="api_path" value="{{ s.api_path }}" spellcheck="false"></label>
       <label class="row"><span>分页大小</span>
         <input name="page_size" type="number" min="{{ b.page_size[0] }}" max="{{ b.page_size[1] }}" value="{{ s.page_size }}">
         <em class="unit">{{ b.page_size[0] }}~{{ b.page_size[1] }} 条/页</em></label>
@@ -82,8 +92,23 @@
       </label>
       <p class="hint">Cookie 就是账号凭证，关掉证书校验等于把它暴露给中间人，非必要不要关。</p>
       <button class="btn primary" type="submit">保存采集参数</button>
-      <p class="hint">整日校验会按天重新拉云端 total 与本地比对，发现缺记录自动补入；设为 0 表示关闭（日常够用）。</p>
+      <p class="hint">整日校验会按天重新拉云端 total 与本地比对，发现缺记录自动补入；设为 0 表示关闭（日常够用）。
+        这些是<b>实例级</b>参数，改一次对本机所有账号生效。</p>
     </form>
+    {% else %}
+    <p class="hint">这些参数影响采集行为与云端压力，属于整机策略，普通账号只读。</p>
+    <table class="kv">
+      <tr><th>接口基址</th><td class="mono">{{ s.api_base }}</td></tr>
+      <tr><th>接口路径</th><td class="mono">{{ s.api_path }}</td></tr>
+      <tr><th>分页大小</th><td>{{ s.page_size }} 条/页</td></tr>
+      <tr><th>断点回退</th><td>{{ s.rewind_minutes }} 分钟</td></tr>
+      <tr><th>时间漂移容差</th><td>{{ s.drift_tolerance_minutes }} 分钟</td></tr>
+      <tr><th>Prompt 截断</th><td>{{ s.max_prompt }} 字符{% if s.max_prompt == '0' %}（不截断）{% endif %}</td></tr>
+      <tr><th>整日校验天数</th><td>{{ s.verify_days }} 天</td></tr>
+      <tr><th>请求超时</th><td>{{ s.timeout }} 秒</td></tr>
+      <tr><th>校验 TLS 证书</th><td>{% if s.ssl_verify != '0' %}<span class="tag ok">校验</span>{% else %}<span class="tag bad">不校验</span>{% endif %}</td></tr>
+    </table>
+    {% endif %}
   </section>
 
   <section class="card">
@@ -118,6 +143,22 @@
   </section>
 </div>
 
+{% if not is_admin %}
+<section class="card">
+  <div class="cardhead">
+    <h2>为什么采集参数是只读的</h2>
+    <span class="tag mute">普通账号</span>
+  </div>
+  <p class="hint" style="margin:0">
+    你只能维护<b>本人账号的凭证</b>（Cookie 与 User-Agent）—— 采集始终只用你自己的这份凭证，
+    拿回来的数据也只会存在你自己的作用域里，别人看不到、你也看不到别人的。
+    分页大小、超时、接口地址、TLS 校验、调度时刻这些属于<b>整机策略</b>：它们既关系到云端
+    压力，也关系到所有人的采集是否安全，因此统一由管理员设定。
+    <br>如果你确实需要调整，把上面任意一项截图给管理员即可。
+  </p>
+</section>
+{% endif %}
+
 {% if is_admin %}
 <section class="card">
   <div class="cardhead">