feat: add bounded process metrics and private monitoring endpoint

docs/README.md

@@ -2,7 +2,7 @@
 
 - 文档版本：0.2
 - 整理日期：2026-09-17
-- 阶段：P0–P3平台功能已通过阶段回归；[P3逐项验收](reports/phase-3.md)保留原范围与证据边界。[相对延迟及重试全停恢复](reports/phase-3-delay-recovery.md)已通过完整回归。继续P4–P7，尚未完成全平台生产验收，数据库保持无外键。
+- 阶段：P0–P5平台功能已通过阶段回归；[P4/P5原范围核对](reports/phase-4-5.md)和[首批故障边界](reports/phase-6-fault-boundaries.md)保留证据边界。P6生产观测与运维、P7首版交付继续推进，尚未完成全平台生产验收，数据库保持无外键。
 - 适用范围：Orbit 统一平台，包含 Pulse 任务调度模块、Weave 流程编排模块与公共能力。平台面向多个业务系统复用。
 
 ## 阅读顺序
@@ -39,6 +39,7 @@
 | 数据库关联 | 禁止外键及级联删除，关联存在性与归属由服务端事务验证；保留必要索引、唯一约束和 CHECK |
 | 通信方向 | HTTP + WebSocket；生产使用 HTTPS / WSS |
 | HTTP 职责 | 任务提交、流程启动与信号、查询、计划管理、配置与管理操作 |
+| 运行观测 | 独立监听的`/metrics`提供无业务标识的固定基数运行指标；默认关闭，生产访问需内部网络控制 |
 | WS 职责 | Worker 接入、能力与容量上报、任务派发、续租、结果上报、取消通知 |
 | 执行位置 | 业务处理器位于业务项目自己的 Worker 中 |
 | 外部依赖范围 | 首版以 MySQL 为必需的外部存储依赖；运行不要求 Redis、独立消息队列或独立协调服务 |