feat(权限): 收敛普通账号写权限至本人凭证

将调度时刻、采集参数等实例级配置收归管理员，普通账号仅可维护本人 Cookie 与 User-Agent。
新增 config.writable_by 作为唯一写权限入口，set_setting 强制全局键落到 user_id=0，
消除「管理员改了只有自己生效」的静默缺陷。新增 tools/check_docs.py 文档自检，
smoke 断言扩至 215 项、check_live 扩至 122 项并支持普通账号越权验收，
忽略 backups/、data/*.bak* 与 legacy-v1/，版本升至 v1.3.0。

workbuddy_portal/web/templates/tasks.html

@@ -5,7 +5,7 @@
 <div class="pagehead">
   <div>
     <h1>任务管理</h1>
-    <p class="lead">调度在 Web 进程内执行，采集互斥由文件锁保证；这里也能手动触发与按区间回填</p>
+    <p class="lead">调度在 Web 进程内执行，采集互斥由文件锁保证；这里能看到本人账号的运行历史，也能手动触发与按区间回填</p>
   </div>
   <div class="actions">
     <button class="btn primary" id="btnCollect" type="button">立即采集一次</button>
@@ -15,7 +15,11 @@
 
 <div class="grid2">
   <section class="card">
-    <h2>采集调度</h2>
+    <div class="cardhead">
+      <h2>采集调度</h2>
+      {% if not can_edit %}<span class="tag mute">只读 · 仅管理员可改</span>{% endif %}
+    </div>
+    {% if can_edit %}
     <form id="formTask">
       <label class="row"><span>启用调度</span>
         <select name="schedule_enabled">
@@ -26,8 +30,8 @@
       <label class="row"><span>每日时刻</span>
         <input name="schedule_times" value="{{ s_times }}" placeholder="09:00,17:00" spellcheck="false">
       </label>
-      <p class="hint">本地时区，逗号分隔，支持 <code>HH:MM</code>（也可只写 <code>9</code>）。保存后立即生效，
-        并会清空当天已执行的槽位标记以便新时刻接管。</p>
+      <p class="hint">本地时区，逗号分隔，支持 <code>HH:MM</code>（也可只写 <code>9</code>）。
+        保存后立即生效；已经过去且不再存在的时刻会被清掉，新的时刻当天就会接管。</p>
       <label class="row"><span>启动补跑</span>
         <select name="catch_up">
           <option value="1" {{ 'selected' if sch.catch_up }}>开启（错过的时刻在宽限期内补跑）</option>
@@ -39,7 +43,21 @@
         <em class="unit">小时（超过就不补，避免开机狂刷）</em>
       </label>
       <button class="btn primary" type="submit">保存调度配置</button>
+      <p class="hint">这套时刻是<b>实例级</b>的：本机上所有账号在同一个时刻各自采集自己的数据。</p>
     </form>
+    {% else %}
+    <table class="kv">
+      <tr><th>启用调度</th><td>{% if sch.enabled %}<span class="tag ok">已启用</span>{% else %}<span class="tag bad">已停用</span>{% endif %}</td></tr>
+      <tr><th>每日时刻</th><td>{{ sch.times | join(' · ') if sch.times else '—' }}</td></tr>
+      <tr><th>启动补跑</th><td>{% if sch.catch_up %}<span class="tag">开启</span>（宽限 {{ s_grace }} 小时）{% else %}关闭{% endif %}</td></tr>
+      <tr><th>下次执行</th><td class="mono">{{ sch.next_run or '—' }}</td></tr>
+    </table>
+    <p class="hint">
+      调度时刻与采集参数由<b>管理员统一设定</b>，普通账号只读。
+      你随时可以在右上角点「立即采集一次」拉取本人账号的最新用量，
+      也可以在下面按区间补采自己的历史数据 —— 采集始终只用<b>你自己的</b> Cookie。
+    </p>
+    {% endif %}
   </section>
 
   <section class="card">
@@ -96,7 +114,10 @@
           <td class="num">{{ r.dup }}</td>
           <td class="num">{% if r.conflicts %}<span class="tag warn">{{ r.conflicts }}</span>{% else %}0{% endif %}</td>
           <td>{{ r.message or '—' }}</td>
-          <td><a href="{{ url_for('views.logs', run=r.id) }}">日志</a></td>
+          <td>
+            {% if can_edit %}<a href="{{ url_for('views.logs', run=r.id) }}">日志</a>
+            {% else %}<span class="muted">—</span>{% endif %}
+          </td>
         </tr>
       {% else %}
         <tr><td colspan="12" class="empty">暂无运行记录</td></tr>