docs(P23IM2-5): IM-2规格书边界矩阵收口

docs/integration-boundaries.md

@@ -82,6 +82,7 @@
 - 已接入企微群机器人两种模式：
   - `mock`
   - `wecom_webhook`
+- 企微 `wecom_webhook` 已补齐生产化护栏：Webhook Secret 加密存储、遮罩回显、测试接口诊断与迁移脚本。
 - 已支持三维路由过滤：
   - `roleCodes`
   - `domainScopes`
@@ -112,7 +113,7 @@
 - 即使 IM 全部关闭，站内通知与邮件仍继续工作
 
 ### 3.5 后续专项建议
-- `P19+IM-2`：飞书 / 钉钉适配器
+- `P23+IM-2`：真实 IM 适配器 refresh；已完成企微 webhook 生产化，飞书 / 钉钉 provider 继续 backlog
 - `P19+IM-3`：个人直达与 IM 身份映射
 - `P19+IM-4`：消息卡片交互与回调审批（仍必须回到 OA 鉴权）
 
@@ -198,7 +199,7 @@
 - 已升级 `vite-plugin-pwa` 的 runtime cache：静态资源使用 `StaleWhileRevalidate`，审批相关 GET API 使用 `NetworkFirst`，导航仍通过 `navigateFallback=/index.html` 回到 SPA 壳。
 
 ### 5.9 PWA 二期明确不做
-- 不做钉钉 / 企微真实消息适配器、JS-SDK、开放平台回调审批；本期仅承接同源 H5 deep link 打开体验。
+- 不做飞书 / 钉钉真实消息适配器、JS-SDK、开放平台回调审批；本期企微只承接群机器人 webhook 出站，不引入消息卡片与回调审批。
 - 不做 Background Sync、Push、原生 App、小程序、双栈移动壳，也不把审批动作 POST 请求交给 Service Worker 代理。
 - 不做完整离线登录、全量待办镜像、复杂冲突合并或离线自动修复；未缓存的待办详情离线仍要求联网重试。
 - 不改写现有 workflow 动作 API，不给 `approve` 新增 comment，也不把 `return / transfer` 纳入离线草稿范围。
@@ -283,6 +284,6 @@
 - PWA 路线已按浏览器 / PWA 栈闭环，不引入原生 App、小程序或双栈移动壳。
 
 ### 9.5 后置 backlog
-- `P19+IM-2 / IM-3 / IM-4`、`P22+VEH-1`、`P22+ASSET-FIN-1` 明确列为后置 backlog，本轮不进入主线。
+- `P23+IM-2` 已完成企微真实 webhook 出站；飞书 / 钉钉 provider 子项与 `IM-3 / IM-4`、`P22+VEH-1`、`P22+ASSET-FIN-1` 继续作为后置 backlog。
 - 这些方向只保留“触发条件 / 进入时机”的规划地位，不提前写入已完成矩阵或事实源校验器。
 - 若后续优先级发生变化，必须通过新的路线合同显式改序，不直接口头跳 phase。