feat(bell): add alert acknowledgement vertical slice

Bell/README.md

@@ -1,6 +1,6 @@
-# Bell 事件存储、审计与 Brain 事件入口
+# Bell 事件、规则与预警处置纵切
 
-Bell 当前实现 M3 的事件域基础、Sense 审计 relay 与默认关闭的 Brain 事件 ingress：
+Bell 当前实现 M3 的事件域基础、Sense 审计 relay、默认关闭的 Brain 事件 ingress，以及默认关闭的规则→Alert→ack/close 工程纵切：
 
 - Bell 在可信 ingress 内为不含 `id` 的候选事实生成 `evt_` ULID。
 - 最终事件同时通过冻结 v0.1 JSON Schema 与六项代码级断言。
@@ -10,8 +10,11 @@ Bell 当前实现 M3 的事件域基础、Sense 审计 relay 与默认关闭的
 - `(key_id, nonce)` 收据保存 10 分钟；相同摘要重放原结果，不同摘要返回冲突。非回环监听必须配置 TLS 证书和私钥。
 - T-019 可选 `/internal/v1/event-candidates` 把 HMAC key 绑定到一个 `producer_id`，通过 `event_ingress_bindings` 解析数字事件身份并复查当前 Site/Area/Sense Device；缺失、删除、Area 不一致或 `non_imaging_only` 均失败关闭。
 - `(producer_id, source_event_id)` 永久收据、最终事件和成功 nonce 响应同事务提交；相同 canonical candidate 返回原 Bell ID，不同 candidate 返回 `source_event_conflict`。
+- 规则配置按 canonical hash 幂等发布不可变版本；worker 为每个 Event 写 durable sweep/evaluation，命中时由 Bell 生成 `alt_` ULID 并关联 Event。
+- Alert 的 `open → acknowledged → closed` 状态从 append-only transition 推导；8 路并发 ack 只有首个成功，后到者得到实际首位处置人/时间，同一幂等键跨重启重放原响应。
+- `/bell-console/` 是自包含、无 CDN 的回环工程值班台，显示真实规则版本、关联 Event 和处置时间线；证据与升级/通知未实现时明确显示不可用，不伪造成功事实。
 
-公共认证/事件 API、规则、Alert 和证据对象存储仍需后续任务冻结。两条 HMAC ingress 都是内部适配器，不得当成 Bell 公共协议或共用 key。
+公共认证/事件 API、正式规则管理、证据对象存储、升级/通知和正式前端框架仍需后续任务冻结。两条 HMAC ingress 与回环控制台都是工程适配器，不得当成 Bell 公共协议或共用 key/token。
 
 启动内部 receiver 前必须私下设置 `BELL_DB_DSN` 和仓库外绝对路径 `BELL_AUDIT_KEYS_FILE`。远端监听还必须设置 `BELL_TLS_CERT_FILE`、`BELL_TLS_KEY_FILE`；仓库不保存 DSN、key 或证书：
 
@@ -19,7 +22,7 @@ Bell 当前实现 M3 的事件域基础、Sense 审计 relay 与默认关闭的
 go -C Bell run ./cmd/bell-api
 ```
 
-事件 ingress 默认关闭。启用前，管理员先在专用数据库执行 `001`～`017` migration，并用受控 SQL 创建与现有 Bell Site/Area、Sense Device 一致的绑定；运行角色不能写绑定。然后私下设置：
+事件 ingress 默认关闭。启用前，管理员先在专用数据库执行 `001`～`019` migration，并用受控 SQL 创建与现有 Bell Site/Area、Sense Device 一致的绑定；运行角色不能写绑定。然后私下设置：
 
 ```powershell
 $env:BELL_EVENT_INGRESS_ENABLED = 'true'
@@ -46,6 +49,25 @@ INSERT INTO bell.event_ingress_bindings(
 
 外键只负责资源存在；runtime 还会复查 Area 属于同 Site、设备当前 Area/modality 一致、Site/Area 未删除且策略允许成像。换绑或停用由管理员显式更新/删除 binding，不能修改永久来源收据。
 
+规则 worker 和工程值班台分别由 feature flag 开启；启用值班台必须同时启用规则 worker，整个 Bell 监听地址必须为显式回环。规则和 token 文件均在仓库外，规则文件结构如下（示例值不是客户配置）：
+
+```json
+{"version":1,"rules":[{"tenant_id":1,"site_id":1,"rule_key":"zone-entry","display_name":"区域闯入","event_kind":"zone_entry","minimum_severity":"medium","enabled":true,"effective_from":"2026-08-11T00:00:00Z"}]}
+```
+
+```powershell
+$env:BELL_ALERTS_ENABLED = 'true'
+$env:BELL_ALERT_RULES_FILE = 'D:\private\bell-alert-rules.json'
+$env:BELL_ALERT_CONSOLE_ENABLED = 'true'
+$env:BELL_ALERT_CONSOLE_TOKEN_FILE = 'D:\private\bell-console.token'
+$env:BELL_ALERT_CONSOLE_TENANT_ID = '1'
+$env:BELL_ALERT_CONSOLE_SITE_ID = '1'
+$env:BELL_ALERT_CONSOLE_ACTOR_REF = 'operator:local'
+go -C Bell run ./cmd/bell-api
+```
+
+token 文件去除首尾换行后必须为 32～256 个非空白字符。浏览器访问 `http://127.0.0.1:8081/bell-console/` 后手动输入 token；页面只保存在内存，刷新即丢失。工程 API 冻结在 `docs/contracts/bell-alert-console-v1.openapi.json`，tenant/Site/actor 只来自启动上下文。
+
 ## 验证
 
 ```powershell