ci(m266): 按塔判决把 cron 挪到本地凌晨 03:17（cron 是 UTC，写 17 19 * * *），补默认分支边界与证据强度

- cron 从 '17 3 * * *' 改成 '17 19 * * *'（17:19 UTC = 本地 UTC+8 的 03:17），
  文件头写死「本地每天 03:17」，不留让读者自己换算的口子
- 文件头第 ① 条写严厉：schedule 只对默认分支生效、跑的是 main 末梢，dev 未合入的内容不在这一轮；
  「dev 已经有人天天看着了」是错的（全量矩阵在 dev 上一次都没跑过）
- 新增第 ④ 条：定时必须与 push main 分列 concurrency 组，因为取消不是红，
  被静默取消的夜间入口会让「昨晚没报错」变成一句假话
- concurrency 注释里把结论降级为「GitHub 文档语义，未在真实 runner 上构造并发验证」
- docs/backend-cjk-evidence-matrix.md：三处 文件:行号 锚点改成作业名 + 步骤名（行号必再腐），
  并加一条「锚点不用行号」的说明防复发

docs/backend-cjk-evidence-matrix.md

@@ -7,11 +7,15 @@
 
 | 通道 | 位置 | 后端 |
 |---|---|---|
-| CI 冒烟截屏 | `.github/workflows/ci.yml:101` | `--software-renderer`（强制 CPU） |
-| CI 交互冒烟 | `.github/workflows/ci.yml:246`、`:283` | `--software-renderer` |
-| Linux 容器冒烟 | `packaging/linux-smoke-docker.sh:90` | `--software-renderer` |
+| CI 冒烟截屏 | `.github/workflows/ci.yml` 的 `test` 作业「出四张像素守门用的图并写进 $GITHUB_ENV（仅 Windows）」那一步 | `--software-renderer`（强制 CPU） |
+| CI 交互冒烟 | 同上文件的 `runtime-smoke` 作业「在 Xvfb 里跑一帧并截图」、`runtime-smoke-macos` 作业「尝试截图」两步 | `--software-renderer` |
+| Linux 容器冒烟 | `packaging/linux-smoke-docker.sh` 里「2) 跑容器：构建 → xvfb 截图 → 像素判定」那一段的 `xvfb-run` | `--software-renderer` |
 | D30 视觉验收（人工，按协议出图） | `DevDocs/PlanDoc/`（视觉验收协议） | 同上（CI 同款命令） |
 
+> **锚点一律用「作业名 + 步骤名」，不用 `文件:行号`。** 这三处原来写的是行号，已经腐过一次
+> （M266 往 ci.yml 文件头加夜间矩阵的注释之后，三处行号全部偏移）。workflow 只会越来越长，
+> 行号锚点必然再腐；要定位就按上表的名字 `grep` 作业名 / 步骤名。
+
 `--renderer=auto`（默认）会挑 wgpu；`--software-renderer` 强制 tiny-skia。CI 走后者是**有意的**：
 容器/无 GPU 机器上没有 Vulkan/DX12 设备，硬要 wgpu 会红在一句「adapter 创建失败」上，与皮肤无关。