feat(bell): add alert acknowledgement vertical slice

docs/routes.md

@@ -26,8 +26,9 @@
 | --- | --- | --- |
 | `/brain-demo` | Brain T-017 回环工程服务 | 只允许显式回环监听；可独立打开 `docs/design/brain/index.html` 使用标识清楚的离线原型数据。不是 Bell 公共业务路由，不展示流 URL/凭据，不产生平台事件 ID、Alert 或处置状态 |
 | `/sense-console/` | Sense T-018 回环工程服务 | 默认关闭；复用 Control API v1，设备分页默认 16 项，最多 4 路按需 WebRTC 预览。只允许 Sense 与 MediaMTX 播放端均为显式回环地址；不是录像/回放或 Bell 公共业务路由 |
+| `/bell-console/` | Bell T-020 回环工程服务 | 默认关闭；展示真实 Alert、关联 Event、规则版本和 append-only transition，支持首次 ack 与确认后关闭。整个 Bell 服务必须显式回环监听；token 仅驻留页面内存，tenant/Site/actor 取服务端上下文；证据、升级和投递未启用时必须明确降级 |
 
-这些路由只为开发、售前和实施联调。正式客户值班端仍由 Bell `/events`、`/alerts` 等受认证路由承载；不得把 Brain 工程页或 T-018 Sense 回环控制台暴露到非可信网络或嵌入客户公共系统。
+这些路由只为开发、售前和实施联调。正式客户值班端仍由 Bell `/events`、`/alerts` 等受认证路由承载；不得把 Brain 工程页、T-018 Sense 控制台或 T-020 Bell 工程值班台暴露到非可信网络或嵌入客户公共系统。
 
 ## App 候选导航
 
@@ -53,6 +54,6 @@ Bell 响应式管理端的底部主导航最多 5 项；Site/Area、RBAC 与审
 
 ## 组件归属
 
-- 业务组件放 `Bell/web/`，不放进 Sense 或 Brain；T-017 的 `/brain-demo` 是明确隔离的回环工程页，不改变该归属。
+- 业务组件放 `Bell/web/`，不放进 Sense 或 Brain；T-017 的 `/brain-demo` 是明确隔离的回环工程页。T-020 也使用 `Bell/web/`，但只是自包含工程台，不冻结正式前端框架或公共路由。
 - 流状态只通过 Bell/Sense 的受控业务 API 展示，不直接把 MediaMTX 管理端暴露给业务用户。
 - 共用筛选、分页、批量结果和状态时间线组件在前端脚手架确定后再分层，不提前臆造目录。