docs: clarify onboarding skill scope

README.md

@@ -18,12 +18,14 @@
 - 恢复 `.gitlab-ci.yml`、`deploy/`、Helm Chart、release bundle
 - 修当前平台的发版链路
 - 让应用仓库在发版时推送自己的 release 结果
-- 按固定 nginx + `NodePort` 代理模型组织前后端对外暴露
-- 按用户或平台已分配的 `NodePort` 配置 nginx 对外入口
-- 在必填私有配置缺失时先逐项询问，再保留未解决的缺失警告
+
+执行时会遵守这些平台规则：
+
+- 需要公网 HTTP 入口的应用使用 nginx + 单一 `NodePort` 作为平台接入层
 - 百智云用户鉴权是平台必填接入项，需要逐项补齐 `env` 与证书材料
-- 在应用依赖平台 shared 之外的私有服务时，补齐对应资源或明确外部依赖来源，而不是只写连接参数
-- 对应用自带私有依赖的内部口令优先自动生成，对外部集成凭据再向用户逐项索取
+- 平台 shared 之外的私有依赖必须明确来源，不能只写不存在的连接参数
+- 应用自带私有依赖的内部口令优先自动生成；外部集成凭据再向用户逐项索取
+- 只允许应用仓库 CI 向 GitOps 仓库同步当前应用自己的 release 结果
 
 不适合处理：