Add attachment text extraction, auto web news skill, and chat/voice UI updates.

Simplify asset upload temp paths, refresh deploy docs for Aliyun DNS topology, and ship MindSpace content-scan and auth improvements.

Co-authored-by: Cursor <cursoragent@cursor.com>

docs/service-isolation-runbook.md

@@ -8,9 +8,9 @@
 
 | 环境 | 目录 | 用途 | 端口 |
 |------|------|------|------|
-| 生产 | `/Users/john/Project/Memind` | `g2.tkmind.cn` 当前在线服务 | `8081` |
+| 生产 | `/Users/john/Project/Memind` | `g2.tkmind.cn` 当前在线服务（阿里云解析 → 105 → 本地 Mac 1.6） | `8081` |
 | 生产 Plaza | `/Users/john/Project/Memind` + Plaza | `plaza.tkmind.cn` 当前在线服务 | `3001` |
-| 生产 Caddy | `/Users/john/Project/Memind/scripts/g2-lb.Caddyfile` | Cloudflare Tunnel 回源入口 | `8090` |
+| 生产入口 | `/Users/john/Project/Memind/scripts/g2-lb.Caddyfile` | 105 转发入口 / 反代配置 | `8090` |
 | 测试 Portal | `/Users/john/Project/test/Memind` | 开发预览 API / Portal | `18081` |
 | 测试 Vite | `/Users/john/Project/test/Memind` | 开发预览前端 | `15173` |
 | 测试 Admin | `/Users/john/Project/test/Memind` | 开发预览后台 | `18082` |
@@ -197,7 +197,7 @@ pnpm dev:vite -- --host 127.0.0.1 --port 15173
 
 ## 事故恢复最小步骤
 
-如果发现 `g2.tkmind.cn` 异常，先检查本机生产：
+如果发现 `g2.tkmind.cn` 异常，先检查本地主机生产：
 
 ```bash
 cd /Users/john/Project/Memind
@@ -205,7 +205,7 @@ lsof -nP -iTCP:8081 -sTCP:LISTEN
 curl -s http://127.0.0.1:8081/api/status
 ```
 
-如果 `8081` 没有监听，再恢复生产 Portal：
+如果 `8081` 没有监听，再恢复本地主机 Portal：
 
 ```bash
 cd /Users/john/Project/Memind
@@ -215,7 +215,7 @@ sleep 2
 curl -s http://127.0.0.1:8081/api/status
 ```
 
-恢复后再检查 Caddy：
+恢复后再检查入口反代：
 
 ```bash
 curl -s http://127.0.0.1:8090/api/status