docs(design): unify Bell roster and escalation targets

docs/02-requirements.md

@@ -54,10 +54,13 @@
 
 - 预警必须有 ack；未 ack 自动升级，进程重启后能续跑。
 - 升级链、超时、联系人和时段可按租户/站点配置。
+- 联系人与值班排班必须统一设计并共享人员、值班组和已验证通知通道主数据，但分对象、分版本管理：联系人不承载轮换字段，排班不复制手机号；升级步骤通过类型化目标引用指定人员、值班组或排班计划，不写死号码。
+- 值班排班至少覆盖站点时区、周轮换、生效日期、临时替班、空档/重叠冲突检查、当前与未来值班人预览、版本发布和审计。每次投递创建时解析当时生效的排班版本，并固化实际收件人、通道与解析版本快照；后续修改不得改写历史投递事实。
 - 至少两条独立投递路径，其中一条可绕过互联网。
 - 区分已发出、已送达、已看到；没有回执不能当成功。
 - Alert 与 Event 保持可导航的多对多关系；被规则抑制且没有创建 Alert 的 Event 不伪装为已投递。
 - 班次交接覆盖未 ack、处置中与升级中的 Alert；接班确认留痕，交接过程不暂停或重置升级链。
+- 交接班只显式转移进行中 Alert 的处置责任，不静默修改未来排班；未来班次替换通过排班临时替班并发布新版本完成。
 - 静默必须限时且自动恢复，单次不超过 4 小时，无永久静默。
 - 业务预警与运维告警使用不同通道和值班配置。