feat(backthink/admin): ③b — rag/delete 真实现 + D1 推送出口钩子(自建优先→个推兜底) + api-reference 补 D2/D3/D5 补丁

- B5: POST /admin/rag/delete 真做(DeleteDocument→DeleteProject 级联删章节+索引清理, owner+审计, 200/404/500, 500降级兜底); users/iot scenarios+rules 诚实501(无用户表/IoT场景规则模型, 消息写明缺什么, 不伪造), 锁住 501+not_implemented
- D1: backthink/push_outlet.go PushExporter{Export}; pushOutlet 自建HTTP(2xx=送达, token仅Authorization头+error脱敏)优先→Getui兜底(未接入, 诚实日志'getui not integrated'+(false,nil)); backthink.Deps.Exporter → pusher.withExporter, Push 在WS/IM后 exportAsync(detached+5s超时, 失败仅日志, 不破坏现有投递, 限流不上报); config PushOutletConfig(PUSH_EXPORTER_* + GETUI_*占位)
- 前端 Rag.tsx/api.ts 删除后 reload + 类型; Docs/api-client v0.31 + api-reference(#23 owner/200-404, §8.4, 端点表PATCH/DELETE messages + pinned + messages?q=)
- 测试(push_outlet/admin_rag_delete/admin_honest501/knowledge store), 后端+前端build全绿+3平台交叉编译
- 刻意: Getui SDK 未接入(无SDK不硬造), 主人自建服务填 PUSH_EXPORTER_URL/TOKEN 即可

.env.example

@@ -117,6 +117,20 @@ THINK_KIND_WINDOW_SEC=7200
 QUIET_START_HOUR=23
 QUIET_END_HOUR=7
 
+# ---- 推送出口（D1，主动推送的两级投递）----
+# 主动消息在 WS/IM 投递之外，异步镜像到「主人自建统一推送服务」（主通道）。
+# 该服务不可达/未配时，日志注明「个推(Getui)回退待接入」——当前无 Getui SDK，不伪造投递。
+# 填写自建服务的 webhook 地址并置 ENABLE=true 即启用；token 只走 Authorization 头，不落日志。
+PUSH_EXPORTER_ENABLED=false
+# PUSH_EXPORTER_URL=https://push.example.com/webhook
+# PUSH_EXPORTER_TOKEN=change-me
+# PUSH_EXPORTER_TIMEOUT_SEC=5
+# 个推（Getui）回退字段：预留占位，SDK 未接入，当前不生效。
+# GETUI_APP_ID=
+# GETUI_APP_KEY=
+# GETUI_MASTER_SECRET=
+# GETUI_BASE_URL=
+
 # ---- WebSocket ----
 WS_MAX_CONNECTIONS=1000
 SESSION_IDLE_TIMEOUT_MIN=30