Deploy admin web with release bundle

docs/prd/ADMIN_WEB_CONSOLE_PRD_2026-04-30.md

@@ -12,6 +12,7 @@
 2. 管理数据、业务规则、权限校验和写操作继续统一走 `server-rs/crates/api-server`。
 3. v1 只接管已有管理能力：管理员登录、当前管理员信息、服务/数据库概览、受控 API 调试、兑换码管理、注册邀请码管理。
 4. 保持管理端清爽、可扫读、移动端可用，不在界面堆大段规则说明。
+5. 发布包内由 Web 网关把独立后台前端挂到同域 `/admin/`；Rust `api-server` 自身仍不恢复旧的 `GET /admin` 内嵌页面。
 
 ## 2. 用户与使用场景
 
@@ -66,7 +67,7 @@
 3. 不新增 SpacetimeDB 表结构。
 4. 不实现完整用户管理、作品审核、资产审核、充值订单后台。
 5. 不实现多角色权限体系、管理员 refresh session、多端会话管理。
-6. 不保留 `GET /admin` 同源内嵌页面作为正式后台入口。
+6. 不保留 Rust `api-server` 的 `GET /admin` 同源内嵌页面作为正式后台入口；部署态 `/admin/` 只允许由独立后台前端静态产物承接。
 
 ## 4. 页面与交互要求
 
@@ -144,7 +145,7 @@ API 调试页是受控接口调试台，不是通用代理工具：
 5. API 调试页可通过后端调试接口访问 `/healthz`。
 6. 兑换码管理页可创建/更新、停用兑换码，并展示返回记录。
 7. 邀请码管理页可创建/更新注册邀请码，并展示返回记录。
-8. `GET /admin` 保持 404，不恢复旧内嵌页面。
+8. 直连 Rust `api-server` 时 `GET /admin` 保持 404，不恢复旧内嵌页面；通过发布包 Web 网关访问 `/admin/` 时返回独立后台前端。
 9. `npm run check:encoding` 通过。
 
 ## 7. 首版任务拆解