0.11.1: 旗舰版完善(资源权限等级/个人环境变量/收藏/企业报表/租户概览/ARM64发布/多渠道接入)

- 迁移 000035-000037(权限等级/环境变量/渠道)
- 新增 internal/channel 渠道抽象层(webhook/企微/钉钉/飞书)
- 全部功能端到端验证通过(25 包单测)

docs/security-review-0.10.1.md

@@ -404,3 +404,25 @@ PostgreSQL `text` 列拒绝写入 → 重试循环永远失败；inbox 的 Go `l
   重构。
 - ARM64 安装包:构建已可交叉编译(CGO_ENABLED=0),发布流程待配置 buildx。
 - 个人环境变量注入、资源权限等级(查看/仅使用/管理)、收藏:前端增强。
+
+---
+
+# 追加：旗舰版功能完善第二轮（2026-08-13）
+
+1. **资源权限等级**（迁移 000035）：marketplace 安装支持
+   view/use/manage 三级权限,门户"我的资源"展示。
+2. **个人环境变量**（迁移 000036 + `internal/workbench/envvars.go`）：
+   门户配置 key-value(加密存储),对话/应用运行时自动合并进请求变量。
+3. **管理平台收藏**（`art-favorites` 组件）：顶栏星标收藏当前页,
+   弹窗快捷跳转(localStorage)。
+4. **企业报表**（`gateway/reports`）：按供应商/模型/日三个维度汇总
+   用量与成本。
+5. **租户概览**（`/api/v1/admin/tenants/overview`）：以部门为租户维度,
+   统计账号/Key/今日用量,支持多租户管理视角。
+6. **ARM64 发布流程**：`scripts/publish-images.sh`(buildx 多架构推送)
+   + PRODUCTION.md 说明。
+7. **渠道接入**（迁移 000037 + `internal/channel`）：统一渠道抽象,
+   支持通用 Webhook/企业微信/钉钉/飞书;入站
+   `POST /v1/channels/{code}/inbound`(企微签名校验/钉钉加签工具),
+   绑定模型应答后按平台协议回复(企微应用消息/钉钉机器人/飞书应用),
+   管理端渠道 CRUD + 连通性测试。