docs: define read-only CDP target viewing

docs/07-user-stories.md

@@ -13,6 +13,7 @@
 | US-009 | 用户可以在设置中通过完整代理地址下拉框维护无认证代理，并在新建或编辑实例时从下拉选择器选择代理。 | P1 |
 | US-010 | 用户可以通过实例行的同一主操作启动或优雅停止 Chub 托管的浏览器，而不会关闭外部浏览器。 | P1 |
 | US-011 | 用户手动关闭 Chub 启动的 Chrome/Edge 后，可以立即获知该实例已退出，并重新启动该实例。 | P1 |
+| US-012 | 用户可以查看已验证运行实例的 CDP 页面目标标题、脱敏 URL 和类型，而不会向浏览器发送控制命令。 | P1 |
 
 ## 验收场景
 
@@ -47,3 +48,7 @@ CLI/API 返回稳定错误码和结构化数据；未知 PID、身份不匹配
 ### US-011 受管实例意外退出
 
 给定 Chub 在当前会话中启动且处于运行态的 Chrome/Edge，用户关闭最后一个浏览器窗口、浏览器崩溃或进程被外部结束时，Chub 等待该受管根进程句柄并把匹配实例更新为“已退出”。Chub 显示“检测到‘实例名’的 Chrome/Edge 已退出”的可关闭信息提示，说明配置和 User Data Dir 未被删除；关闭提示后焦点回到该实例的启动入口。给定 Chub 已请求优雅停止、外部关联/占用实例、过期启动代次或应用已关闭，Chub 不显示意外退出提示。
+
+### US-012 只读 CDP 页面目标
+
+给定一个“运行中”或“外部已关联”实例已经存在经验证的实际 loopback CDP 端口，用户从实例编辑对话框打开“查看标签页”，Chub 在后台再次验证 browser kind 后读取 `/json/list`，并显示页面目标的标题、类型和脱敏 URL。读取中可关闭对话框；请求失败、端点失效或实例状态变化时不改变实例配置或生命周期。给定未启动、启动中、停止中、调试不可用、外部占用或未知占用实例，入口禁用并说明需要已验证端口。页面目标查看不展示 WebSocket URL、物理窗口 ID，也不提供导航、关闭或创建页面命令。