docs: align Bun, routing, browser validation and MoviePilot site provenance

README.md

@@ -8,7 +8,7 @@
 
 已实现(有自动化回归及部分真实环境 / 脱敏样本记录,四站与真实下载、媒体服务器的完整验收尚未完成):
 
-- 来源:多 RSS(条件请求、重叠窗口、多层去重、补漏)、站点中心(观众 / 馒头 / HHClub / CHD 等 23 个站点定义,凭证、账号数据、健康检查)、站点快照与实时补查、全局搜索。
+- 来源:多 RSS(条件请求、重叠窗口、多层去重、补漏)、站点中心(观众 / 馒头 / HHClub / CHD 等 23 个 MovieClaw 定义、Milkie API 适配与 5 个公开 BT 站,凭证、账号数据、健康检查)、站点快照与实时补查、全局搜索。
 - 识别:MP 对齐的标题解析、TMDB + 本地别名召回、本地实体优先、临时季集单元、待识别池、人工纠错与字段锁。
 - 订阅与规则:单次 / 持续追更、多版本目标(Slot)、总集数账本、覆盖矩阵、日历;规则组(兼容 MP 规则字符串)、偏好标签与抑制记录;新作品 / 追更 / 升级三种收录模式。
 - 下载:多 qB、管理标签接管、缓存卷硬阈值与恢复水位、无进展只记录不换源、缓存清理(入库已验证 + 保留期 + H&R)。
@@ -25,7 +25,7 @@
 
 ## 快速启动
 
-需要 Bun 1.4.3(`curl -fsSL https://bun.sh/install | bash -s "bun-v1.4.3"`)和 Docker。解析沙箱使用 Linux seccomp；本地构建还需要 C 编译器及 Node-API 头文件(Debian/Ubuntu: `apt-get install build-essential libnode-dev`)。
+需要 Bun 1.4.4(`curl -fsSL https://bun.sh/install | bash -s "bun-v1.4.4"`)和 Docker。解析沙箱使用 Linux seccomp；本地构建还需要 C 编译器及 Node-API 头文件(Debian/Ubuntu: `apt-get install build-essential libnode-dev`)。
 
 ```sh
 cp .env.example .env
@@ -70,7 +70,7 @@ docker compose --env-file .env.deploy exec app umt backup             # 备份
 
 | 路径 | 职责 |
 |---|---|
-| `apps/web` | React Router 8 SPA 控制台,沿用 uhd_web 设计系统 |
+| `apps/web` | TanStack Router SPA 控制台,沿用 uhd_web 设计系统 |
 | `apps/server` | Hono API(`/api/v1`)+ SSE + worker 入口;业务按 `src/modules/<area>/` 分模块(见 apps/server/README.md) |
 | `packages/contracts` | zod schema:API/事件/能力的唯一定义 |
 | `packages/db` | Kysely 客户端、表类型与迁移 |
@@ -89,6 +89,6 @@ docker compose --env-file .env.deploy exec app umt backup             # 备份
 | `scripts/` | 备份 / 恢复脚本(镜像内 `/app/scripts/`) |
 | `spikes/movieclaw-src/` | MovieClaw 只读源码克隆(不进 git;`scripts/mp-sync/movieclaw-import.mjs` 导入站点定义用) |
 
-技术选型:Bun 1.4.3(锁定)+ TypeScript 7.0.2 strict,package.json workspace,npm 依赖由 bun.lock 锁定。前端 Vite 8 + React Router 8 由 Bun 执行。决策见 [ADR-007](docs/adr/ADR-007-bun-runtime.md)(取代 ADR-004)。
+技术选型:Bun 1.4.4(锁定)+ TypeScript 7.0.2 strict,package.json workspace,npm 依赖由 bun.lock 锁定。前端 Vite 8 + TanStack Router 由 Bun 执行。决策见 [ADR-007](docs/adr/ADR-007-bun-runtime.md)(取代 ADR-004)。
 
 解析沙箱预加载解析器和 WASM 后,通过 Node-API 原生模块安装 Linux seccomp 系统调用白名单,覆盖全部 Bun 线程。任务执行阶段禁止路径文件访问、网络、执行程序和创建子进程；隔离无法建立时直接失败。超时和 RSS 超限仍由父进程 SIGKILL。生产镜像同时安装编译二进制、沙箱策略模块与内置 skills。