docs: align Bun, routing, browser validation and MoviePilot site provenance

docs/adr/ADR-007-bun-runtime.md

@@ -1,8 +1,8 @@
-# ADR-007: Bun 1.4.3 与 Linux 解析沙箱
+# ADR-007: Bun 1.4.4 与 Linux 解析沙箱
 
 状态:采纳。取代 ADR-004 的运行时、依赖安装与编译方式；更新 ADR-005 的权限隔离实现。
 
-后端、前端开发工具及 Vitest 使用 Bun 1.4.3。根 package.json 管理 workspace 与统一依赖,bun.lock 锁定解析结果。.bun-version、packageManager 与 Docker 构建镜像固定同一版本。现有业务依赖版本保持不变。
+后端、前端开发工具及 Vitest 使用 Bun 1.4.4。根 package.json 管理 workspace 与统一依赖,bun.lock 锁定解析结果。.bun-version、packageManager 与 Docker 构建镜像固定同一版本。运行时迁移时保持原业务依赖版本;后续升级在 manifest 与锁文件中显式维护,Pi 1.3 与 OpenWorkflow 0.11 的适配见 ADR-003、ADR-002。
 
 Deno 全局调用改为 Node API 或 @umt/runtime 中的 Bun HTTP、WebSocket、子进程与流适配。HTTP 出口使用 proxy:false 强制直连,显式代理使用 respectNoProxy:false；环境代理由现有出口选择函数处理。