docs(analytics): 管理后台域名改为 md.tkmind.cn

同步 Analytics 发布 runbook 与 admin 默认 PUBLIC_HOST，与 memind_adm 生产入口一致。

Co-authored-by: Cursor <cursoragent@cursor.com>

.env.example

@@ -215,7 +215,7 @@ H5_PUBLIC_BASE_URL=http://127.0.0.1:5173
 # 登录仍在主域完成；后台凭 H5_COOKIE_DOMAIN=.tkmind.cn 共享的会话 Cookie 鉴权（生产务必设置）。
 ADMIN_PORT=8082
 ADMIN_HOST=127.0.0.1
-ADMIN_PUBLIC_HOST=gadm.tkmind.cn
+ADMIN_PUBLIC_HOST=md.tkmind.cn
 
 # 本进程挂载哪些控制台（可拆分架构）：admin=平台超管, ops=广场运营。
 # 默认两者合一；将来拆成两个进程时，A 实例设 admin、B 实例设 ops，路由代码无需改动。
@@ -223,9 +223,9 @@ ADMIN_PUBLIC_HOST=gadm.tkmind.cn
 
 # 每控制台独立网络护栏（逗号分隔；留空=放开。支持精确 IP 与 CIDR）。
 # 超管面建议收得最紧（仅内网/VPN），广场运营可放宽给审核团队网段。
-# ADMIN_API_ALLOWED_HOSTS=gadm.tkmind.cn
+# ADMIN_API_ALLOWED_HOSTS=md.tkmind.cn
 # ADMIN_API_IP_ALLOWLIST=10.0.0.0/8,127.0.0.1
-# OPS_API_ALLOWED_HOSTS=gadm.tkmind.cn
+# OPS_API_ALLOWED_HOSTS=md.tkmind.cn
 # OPS_API_IP_ALLOWLIST=
 
 # 多用户系统（MySQL 配置后启用；未配置时回退到 H5_ACCESS_PASSWORD）

AGENTS.md

@@ -108,7 +108,7 @@ Cursor 额外加载：`.cursor/rules/mindspace-publish-chat-finish-guards.mdc`
 
 ## 必读：管理后台 UI 边界（memind_adm 5174）
 
-**平台管理后台的前端 UI 只能在独立仓库 `memind_adm`（本地 5174 / 生产 gadm）开发，禁止在 Memind 本仓库的 `ops/`（约 3002）新增管理功能。**
+**平台管理后台的前端 UI 只能在独立仓库 `memind_adm`（本地 5174 / 生产 [md.tkmind.cn](https://md.tkmind.cn)）开发，禁止在 Memind 本仓库的 `ops/`（约 3002）新增管理功能。**
 
 | 层级 | 位置 | 说明 |
 |------|------|------|

admin-guard.test.mjs

@@ -15,10 +15,10 @@ test('parseList splits, trims, and drops empties', () => {
 });
 
 test('hostAllowed: empty list allows all, otherwise matches hostname ignoring port/case', () => {
-  assert.equal(hostAllowed('gadm.tkmind.cn:8082', []), true);
-  assert.equal(hostAllowed('GADM.tkmind.cn', ['gadm.tkmind.cn']), true);
-  assert.equal(hostAllowed('evil.example.com', ['gadm.tkmind.cn']), false);
-  assert.equal(hostAllowed('gadm.tkmind.cn:443', ['gadm.tkmind.cn', 'localhost']), true);
+  assert.equal(hostAllowed('md.tkmind.cn:8082', []), true);
+  assert.equal(hostAllowed('MD.tkmind.cn', ['md.tkmind.cn']), true);
+  assert.equal(hostAllowed('evil.example.com', ['md.tkmind.cn']), false);
+  assert.equal(hostAllowed('md.tkmind.cn:443', ['md.tkmind.cn', 'localhost']), true);
 });
 
 test('ipMatches: exact and IPv4-mapped IPv6', () => {
@@ -48,7 +48,7 @@ test('buildNetworkGuard returns null when nothing configured', () => {
 
 test('buildNetworkGuard denies on host then ip, allows when both pass', () => {
   const guard = buildNetworkGuard({
-    allowedHosts: ['gadm.tkmind.cn'],
+    allowedHosts: ['md.tkmind.cn'],
     ipAllowlist: ['10.0.0.0/8'],
     onDeny: (_res, _req, reason) => `deny:${reason}`,
   });
@@ -60,8 +60,8 @@ test('buildNetworkGuard denies on host then ip, allows when both pass', () => {
   };
 
   assert.equal(guard(mk('evil.com', '10.1.1.1'), {}, next), 'deny:host');
-  assert.equal(guard(mk('gadm.tkmind.cn', '8.8.8.8'), {}, next), 'deny:ip');
+  assert.equal(guard(mk('md.tkmind.cn', '8.8.8.8'), {}, next), 'deny:ip');
   assert.equal(nexted, false);
-  guard(mk('gadm.tkmind.cn', '10.1.1.1'), {}, next);
+  guard(mk('md.tkmind.cn', '10.1.1.1'), {}, next);
   assert.equal(nexted, true);
 });

admin-server.mjs

@@ -5,7 +5,7 @@
 // Serves the platform super-admin API (/admin-api/*) and the plaza operations
 // console API (/api/ops/v1/*) on its own port, isolated from the public
 // user-facing server (server.mjs). In production this is fronted by
-// gadm.tkmind.cn; in dev the ops SPA (:3002) proxies to it directly.
+// md.tkmind.cn; in dev the ops SPA (:3002) proxies to it directly.
 //
 // It trusts the shared session cookie (H5_COOKIE_DOMAIN=.tkmind.cn), so login
 // continues to happen on the main app domain — this process only reads the
@@ -43,7 +43,7 @@ loadEnvFile(path.join(__dirname, '.env'));
 
 const PORT = Number(process.env.ADMIN_PORT ?? 8082);
 const HOST = process.env.ADMIN_HOST ?? '127.0.0.1';
-const PUBLIC_HOST = process.env.ADMIN_PUBLIC_HOST ?? 'gadm.tkmind.cn';
+const PUBLIC_HOST = process.env.ADMIN_PUBLIC_HOST ?? 'md.tkmind.cn';
 
 const getToken = (req) => parseCookies(req.get('cookie'))[USER_COOKIE];
 

docs/analytics-platform.md

@@ -44,7 +44,7 @@ Memind 公开页与生成页的真实用户访问统计 **仅使用 Umami**（`m
 |------|------|------|
 | 1 | memind-analytics | `bash scripts/release-umami-105.sh --yes` |
 | 2 | Memind（103 Portal） | `bash scripts/release-portal-runtime-prod.sh --yes` |
-| 3 | memind_adm（103 gadm） | `bash scripts/release-prod.sh --yes` |
+| 3 | memind_adm（103 · md.tkmind.cn） | `bash scripts/release-prod.sh --yes` |
 
 105 Umami 细节见 memind-analytics 仓库 `deploy/105-runbook.md`。  
-gadm Analytics 环境变量见 memind_adm `docs/analytics-deploy.md`。
+md.tkmind.cn Analytics 环境变量见 memind_adm `docs/analytics-deploy.md`。

docs/analytics-release-runbook.md

@@ -25,7 +25,7 @@ memind_adm SEO/GEO 看板
 | 2 | **Memind** | 改了 discovery 埋点、Umami 代理、公开页 delivery | `bash scripts/release-portal-runtime-prod.sh` |
 | 3 | **memind_adm** | 改了 SEO/GEO 看板、Analytics 配置页、Umami 代理 | `bash scripts/release-prod.sh --yes` |
 
-只改 overlay / API 时，发 **105** 即可；只改 adm 看板 UI 时，发 **103 gadm** 即可。  
+只改 overlay / API 时，发 **105** 即可；只改 adm 看板 UI 时，发 **103 md.tkmind.cn（memind_adm）** 即可。  
 Memind discovery 字段（`discovery_channel` 等）未上线前，adm 看板可能暂无 SEO/GEO 分列数据。
 
 ## 1. 105 Umami（memind-analytics）
@@ -92,22 +92,20 @@ bash scripts/release-prod.sh --yes
 ### 生产 `.env`（Analytics 相关）
 
 ```env
-# SEO/GEO 看板拉 Umami memind-pages API 所需
-UMAMI_ADMIN_PASSWORD=<与 Umami admin 账号一致>
-UMAMI_URL=https://fxi.tkmind.cn          # 可选，默认 http://127.0.0.1:3100
-UMAMI_WEBSITE_ID=<Memind Generated Pages 的 Website ID>
-
-# Umami SSO（Analytics 配置页「打开 Umami」）
+# SEO/GEO 看板拉 Umami memind-pages API 所需（105 SSO-only 时用 MEMIND_UMAMI_SSO_SECRET）
 MEMIND_UMAMI_SSO_SECRET=<与 105 .env 一致>
 UMAMI_SSO_USERNAME=admin
+UMAMI_URL=https://fxi.tkmind.cn          # 可选，默认 http://127.0.0.1:3100
+UMAMI_WEBSITE_ID=<Memind 公共页面 Website ID>
+H5_PUBLIC_BASE_URL=https://md.tkmind.cn
 ```
 
 103 需能访问 105 Umami（内网或配置的 `UMAMI_URL`）。
 
 ### 验收
 
-1. gadm → **Analytics 配置** → 「打开 Umami 分析后台」可 SSO 登录
-2. gadm → **SEO / GEO 流量** → 表格加载无 `未配置 UMAMI_ADMIN_PASSWORD`
+1. [md.tkmind.cn/analytics](https://md.tkmind.cn/analytics) → **Analytics 配置** → 「打开 Umami 分析后台」可 SSO 登录
+2. [md.tkmind.cn/analytics/seo-geo](https://md.tkmind.cn/analytics/seo-geo) → **SEO / GEO 流量** → 表格加载无 SSO/凭证错误
 3. 抽样对比 Umami「所有生成页面明细」与 adm 看板列口径一致
 
 详见 memind_adm [`docs/analytics-deploy.md`](../memind_adm/docs/analytics-deploy.md)。
@@ -130,4 +128,4 @@ UMAMI_SSO_USERNAME=admin
 | [local-analytics.md](local-analytics.md) | 本地 Umami 与 Memind env |
 | [105-server-operations.md](105-server-operations.md) | 105 运维边界（含 `/opt/memind-analytics`） |
 | memind-analytics `README.md` | Umami 仓库运维与 overlay |
-| memind_adm `docs/analytics-deploy.md` | gadm Analytics / SEO·GEO 配置 |
+| memind_adm `docs/analytics-deploy.md` | md.tkmind.cn Analytics / SEO·GEO 配置 |

ops/README.md

@@ -2,7 +2,7 @@
 
 > **重要：本目录不再接受新的管理后台功能开发。**
 >
-> 所有平台管理后台 UI（用户、计费、图片额度、策略、模型中心等）必须在独立仓库 **`memind_adm`** 中实现，本地开发端口 **5174**（生产 gadm），API 端口 **8085**。
+> 所有平台管理后台 UI（用户、计费、图片额度、策略、模型中心等）必须在独立仓库 **`memind_adm`** 中实现，本地开发端口 **5174**（生产 [md.tkmind.cn](https://md.tkmind.cn)），API 端口 **8085**。
 >
 > 本目录（Memind `ops/`，本地约 **3002**）仅保留 **Plaza 运营**相关页面（审核、精选、创作者等）及历史遗留的超级管理路由；**不得**在此新增页面、导航项或 API 客户端。