功能：完善通用云管工作台、审计与诊断能力

docs/roadmap.md

@@ -2,7 +2,7 @@
 
 更新日期：2026-11-10。本文是后续工作的统一清单；列入计划不表示本次已实施。
 
-云管功能逐项状态见[11-10 核对清单](cloud-feature-progress-20261110.md)。模板登记、同节点克隆编排、桌面池容量/成员和连接初始化确认已补齐；实际发放仍缺现场模板/权限，管理员账号维护、密码重置/修改及会话撤销也已部署并完成真实临时账号验收。终端改名/分组、停用/重新激活及用户资料/批量授权已补齐，见[设备与用户维护](cloud-lifecycle-20261110.md)。运维策略模板、设备/分组下发及真实应用回执已补齐，见[终端策略](cloud-terminal-policies-20261110.md)。PVE 网页接入、关机规格管理和登录限流也已部署，现场规格写入待补充权限与验收，见[说明](cloud-configuration-20261110.md)。关机快照与手动还原基础已部署，现场快照写入仍待专用 VM 验收，见[说明](cloud-snapshots-20261110.md)。后续重点为公共池自动领取/还原、GPU、VictoriaMetrics/外部告警通知、完整终端指标采集、扩展终端策略、OTA 与认证增强（目录集成、找回/到期和多因素认证）。
+云管功能逐项状态见[11-10 核对清单](cloud-feature-progress-20261110.md)。模板登记、同节点克隆编排、桌面池容量/成员和连接初始化确认已补齐；实际发放仍缺现场模板/权限，管理员账号维护、密码重置/修改及会话撤销也已部署并完成真实临时账号验收。终端改名/分组、停用/重新激活及用户资料/批量授权已补齐，见[设备与用户维护](cloud-lifecycle-20261110.md)。运维策略模板、设备/分组下发及真实应用回执已补齐，见[终端策略](cloud-terminal-policies-20261110.md)。PVE 网页接入、关机规格管理和登录限流也已部署，现场规格写入待补充权限与验收，见[说明](cloud-configuration-20261110.md)。关机快照与手动还原基础已部署，现场快照写入仍待专用 VM 验收，见[说明](cloud-snapshots-20261110.md)。后续重点为公共池自动领取/还原、GPU、VictoriaMetrics/外部告警通知、完整终端指标采集、扩展终端策略、OTA 与认证增强（目录集成、找回/到期、强制策略与硬件安全密钥；可选 TOTP 已完成）。
 
 CSV 导入、90 天会话历史及节点历史曲线/告警规则已补齐，见[本轮实现与边界](cloud-operations-20261110.md)。
 
@@ -65,3 +65,16 @@ CSV 导入、90 天会话历史及节点历史曲线/告警规则已补齐，见
 1. 桌面批量开机/正常关机/重启已部署，逐台预检、跨页选择、幂等提交、批次结果和只读核对已完成；现场仅预检与取消，未对现有 VM 执行电源操作。见[实现与验收](cloud-batch-operations-20261110.md)。
 2. GPU 只读清单与虚拟机配置引用已部署，含待应用变更和不完整检查提示；实际驱动占用、独占绑定/解绑和健康指标仍待实施，见[范围与验收](cloud-gpu-inventory-20261110.md)。终端 CPU/内存/SoC 温度/运行时长及历史已接通，见[采集与验收](cloud-terminal-metrics-20261110.md)；串流 FPS/RTT 与 GPU 健康指标仍待接入。下一步优先扩展终端策略，再推进外部通知、签名 OTA 和认证增强。接入外部通知前需确定接收渠道及配置，不能将控制台告警视为已发通知。
 3. 专用测试 VM、Windows 副本、存储及真实快照内容还原验收按用户要求暂缓。公共池自动领取/退出还原仍依赖独立环境和恢复验收，当前不启用自动还原。恢复该方向后再补池基线、池授权、原子领取与占用租约，区分退出/断线/离线，失败或未知结果隔离。
+
+
+## 11-11 补充
+
+终端 CPU、内存和 SoC 温度阈值告警已接入，按新采样计时、缺失/过期保持未恢复，见[实现与验收](cloud-terminal-alerts-20261111.md)。接下来继续扩展终端策略，外部通知仍需确定接收渠道和配置；签名 OTA、认证增强的目录集成/找回/强制策略和独立服务器交付仍待完成。专用 VM、Windows 副本及存储恢复验收继续暂缓。
+
+11-11 已补齐[操作审计历史查询与 CSV 导出](cloud-audit-history-20261111.md)及[执行任务历史查询与 CSV 导出](cloud-task-history-20261111.md)，均支持数据库分页、多条件查询和全部匹配页导出；外部归档和防篡改仍待后续。
+
+11-11 已补齐[管理员在线登录管理](cloud-admin-sessions-20261111.md)：查看登录来源及到期时间，单独撤销指定登录并记录审计，保留当前登录保护。
+
+11-11 已部署[管理员双重验证](cloud-mfa-20261111.md)：本人可选绑定身份验证器，动态码与一次性恢复码登录，支持更新恢复码和关闭。既有账号默认不启用。
+
+11-11 高级版[日志与诊断中心](cloud-diagnostics-20261111.md)已部署并完成真实盒子采集、关联查询和诊断包下载验收，不再作为未实现项重复排期。后续日志方向为持续推送、服务端归档及 VM 客体采集；定时任务、备份恢复、OTA 等高级事项仍按各自计划与验收条件推进，本轮未实现这些功能。