docs: 研究整理——同步认证迁至 ca 后的过时描述、补 liblogc 与测试清单

- ARCHITECTURE/MODULES：ca 版本 v1.1.0、共享基础库补 liblogc、tests 描述与实际 9 个文件对齐、docs 篇数 57
- core README/报告/HttpTask 注释：管理员鉴权由"gateway 唯一权威"更正为 ca（v0.9.0 认证迁址后描述滞后）
- ca/gateway README 架构图 static:9200 → fsys:9200、db:8005 → db2:8005
- 主 README 与 blackbox README 补 test_core_confs.py，test_gateway 文档更新为 ca:8443 契约

tests/blackbox/README.md

@@ -17,14 +17,15 @@ tests/blackbox/
 ├── config.py           # 服务地址与端口映射
 ├── helpers.py          # HTTP/TCP 请求封装 + 断言工具 + 计数器
 ├── test_runner.py      # 统一入口，--url 自动识别目标服务
-├── test_gateway.py     # 输入校验/Token契约/代理路径安全/限流/CORS（v0.8.0 契约，认证链路待测试钩子）
+├── test_gateway.py     # 输入校验/Token契约/代理路径安全/限流/CORS（目标 ca:8443，认证 happy path 待测试钩子）
 ├── test_captcha.py     # 获取验证码 → 校验 → 一次性消费
 ├── test_smtp.py        # 发送邮箱验证码 → 校验
 ├── test_dnfs.py        # 创建笔记 → 查询 → 更新 → 删除（含内容审核）
 ├── test_db.py          # 日志写入 → 查询 → 统计 → 清理
 ├── test_ai_review.py   # 内容审核 → 人工反馈纠正
 ├── test_static.py      # 首页加载 → 文件浏览 → 视频流 → 路径遍历防护
-└── test_waf.py         # 正常请求通行 → SQLi/XSS/命令注入/路径遍历/扫描器拦截
+├── test_waf.py         # 正常请求通行 → SQLi/XSS/命令注入/路径遍历/扫描器拦截
+└── test_core_confs.py  # core 内嵌 confs（与 Python confs 基线行为对比）
 ```
 
 ## 覆盖的用户旅程