docs: audit reports + feature docs + skills + admin-v2 + config sync

Update audit tracker, roadmap, architecture docs,
add admin-v2 Roles page + Billing tests,
sync CLAUDE.md, Cargo.toml, docker-compose.yml,
add deep-research / frontend-design / chart-visualization skills

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

docs/features/roadmap.md

@@ -1,9 +1,9 @@
 # ZCLAW 后续工作计划
 
-> **版本**: v0.7.0
-> **更新日期**: 2026-03-30
-> **基于**: 2026-03-30 审计后代码分析
-> **状态**: 核心功能完整，审计修复完成，SaaS 平台上线
+> **版本**: v0.10.0
+> **更新日期**: 2026-04-01
+> **基于**: 2026-04-01 代码状态全面梳理
+> **状态**: 核心功能完整，安全审计 V1 通过 (B+), Admin V2 迁移完成, DeerFlow 视觉复刻完成
 
 ---
 
@@ -14,31 +14,32 @@
 | 指标 | 状态 |
 |------|------|
 | Rust Crates | **10 个** (types, memory, runtime, kernel, skills, hands, protocols, pipeline, growth, saas) |
-| 功能完成度 | 核心功能 90-95%，整体 ~85% |
-| 技能数量 | 69 SKILL.md |
-| Hands 可用 | 9 (7 完整 + Speech/Twitter 真实实现，2 个标记 demo) |
-| Pipeline DSL | 完整实现 (5 模板 + Smart Presentation) |
-| SaaS 平台 | 完整实现 (76+ API, 9 模块, 25 数据表, 连接池断路器) |
-| Tauri 命令 | 58+ (kernel 29 + pipeline 13 + viking 13 + llm 3) |
-| LLM Provider | 8 个 (含 Gemini) |
+| 功能完成度 | 核心功能 92-98%，整体 ~90% |
+| 技能数量 | 75 SKILL.md |
+| Hands 可用 | 9 启用 (Browser/Slideshow/Speech/Quiz/Whiteboard/Researcher/Collector/Clip/Twitter) + 2 禁用 (Predictor/Lead) |
+| Pipeline DSL | 完整实现 (v1/v2 DSL, 5 模板 + Smart Presentation) |
+| SaaS 平台 | 完整实现 (58 API, 10 模块, 25+ 数据表, 5 Workers, 声明式 Scheduler) |
+| Tauri 命令 | 175 (kernel 34 + pipeline 10 + browser 22 + intelligence 35 + memory 14 + cli 13 + viking 13 + llm 3 + secure_storage 4 + classroom 27) |
+| LLM Provider | 8 个 (Kimi, Qwen, DeepSeek, Zhipu, OpenAI, Anthropic, Gemini, Local) |
 | 连接模式 | 3 种 (Kernel / Gateway / SaaS) |
-| 测试覆盖 | ~135 tests |
+| Admin V2 | Vite + React + Ant Design Pro (11 页面, 71 测试) |
+| 安全评级 | B+ (渗透测试 V1: 5 HIGH + 10 MEDIUM 全部已修复) |
+| 中间件链 | 11 层 (Compaction/Memory/LoopGuard/TokenCalibration/SkillIndex/Title/DanglingTool/ToolError/ToolOutputGuard/Guardrail/SubagentLimit) |
 
 ### 1.2 Crate 完整度
 
 | Crate | 层级 | 完整度 | 说明 |
 |-------|------|--------|------|
 | zclaw-types | L1 | 95% | 完全可用 |
-| zclaw-memory | L2 | 90% | SQLite WAL |
-| zclaw-runtime | L3 | 90% | 4 Driver, 5 工具, LoopGuard |
-| zclaw-kernel | L4 | 85% | 9 Hands, 69 Skills, Trigger, Approval |
-| zclaw-skills | L5 | 80% | Wasm/Native 待实现 |
-| zclaw-hands | L5 | 85% | 9 Hands, 2 demo |
-| zclaw-protocols | L5 | 75% | MCP 可用, A2A 待完善 |
-| zclaw-pipeline | L5 | 95% | DSL + Smart Presentation |
-| zclaw-growth | L5 | 95% | FTS5 + TF-IDF + Memory Extractor |
-| zclaw-saas | 独立 | 95% | Axum + PostgreSQL, 76+ API |
-| ~~zclaw-channels~~ | ~~L5~~ | **已移除** | Batch 7 清理，功能通过飞书 API 实现 |
+| zclaw-memory | L2 | 92% | SQLite WAL + FactStore |
+| zclaw-runtime | L3 | 92% | 4 Driver, 7 工具, 11 层中间件, PromptBuilder |
+| zclaw-kernel | L4 | 88% | 9 Hands, 75 Skills, Trigger, Approval, Scheduler, Export |
+| zclaw-skills | L5 | 85% | 语义路由 + DAG 编排, Wasm/Native 待实现 |
+| zclaw-hands | L5 | 88% | 9 Hands 全部实现 (含 Twitter 12 API) |
+| zclaw-protocols | L5 | 80% | MCP 完整, A2A 消息路由+群组+发现 |
+| zclaw-pipeline | L5 | 95% | v1/v2 DSL + Smart Presentation + 意图路由 |
+| zclaw-growth | L5 | 95% | FTS5 + TF-IDF + 记忆闭环 (提取/检索/注入) |
+| zclaw-saas | 独立 | 98% | Axum + PostgreSQL, 58 API, 安全审计 B+ |
 
 ---
 
@@ -57,7 +58,7 @@
 
 | ID | 任务 | 预估 | 状态 |
 |----|------|------|------|
-| S5 | 提升 SaaS 测试覆盖率 | 8h | 待开始 |
+| S5 | 提升 SaaS 测试覆盖率 | 8h | ✅ 已完成 (Admin V2: 71 测试) |
 | S6 | 完善 MCP 协议工具验证 | 3h | 待开始 |
 | S7 | Browser Hand 稳定性增强 | 4h | 待开始 |
 | S8 | 定时任务后端持久化 | 4h | ✅ 已完成 (migration v7 + CRUD + scheduler loop) |