feat: integrate calibration extension and self-repair modules

apps/web-console/README.md

@@ -4,6 +4,9 @@ Web 控制台提供一句话、快捷功能模式与手势控制入口，不在
 
 当前页面包括：
 
+- 顶部“自编排 / 自标定 / 自扩展 / 自修复”模块切换；user 进入自标定或自修复时自动切换为 admin，自修复停留期间不能降级为 user；自扩展包含外设学习与统一控制两种工作模式。
+- 六类外设玩具的添加、红外能力学习、测试发射、单动作执行与本地能力目录。
+- 基于已学习外设能力和车端能力的 GPT 联动计划，车端步骤复用现有安全编排链路。
 - 一句话联动座椅、空调、天幕和氛围灯，支持 Enter 执行和 GPT/本地规则切换。
 - 观影、午休、零重力快捷模式，以及当前副驾驶姿态的命名保存入口。
 - 六阶段执行链路、整车联合孪生、领域状态、配置、CAN 计划和执行结果。
@@ -39,6 +42,55 @@ make dev-lan
 
 其他设备访问启动日志打印的 `http://<LAN-IP>:8000`。页面与后端 API 由同一服务提供，无需单独配置前端地址。
 
+自扩展接口统一位于 `/api/extension/*`，GSCU1B 默认以 TCP 模式监听
+`0.0.0.0:4444`。可通过 `GSCU_TRANSPORT=simulation` 使用演示学习器，或通过
+`GSCU_TRANSPORT=mqtt` 与 `GSCU_MQTT_*` 配置接入 MQTT。MQTT 依赖可通过
+项目的 `ir` 可选依赖安装。自扩展不再需要独立的 `8010` 前端服务。
+
+## N7 自标定
+
+自标定前端、原始 Android `n7_seat.glb`、四轴 Hall 标定协议以及
+CAN/MQTT/RTSP 后端均由当前服务同源提供，不再启动原 `8766` 工作站或使用
+iframe。左侧“执行目标”复用自编排下拉控件，默认显示“真实台架”，也可以
+切换到“标定仿真台架”。选择目标后仍需显式点击连接，服务启动不会自动打开
+真实 CAN 适配器。
+
+标定 API 位于 `/api/calibration/*`，包含状态流、CAN 连接、四轴/单轴标定、
+绝对位置、端点、全轴 STOP、MQTT、RTSP 和连接设置。仿真台架实现同一套
+CRC、ACK、ARM、心跳租约和 STOP 协议边界，并生成双目位姿数据；它与自编排
+的 `dry_run`、`simulated_hardware` 执行模式相互独立。真实 ZLG CAN 连接复用
+仓库现有的 ZCANPRO 32 位 bridge，实机运动接口另外限制为台架本机访问。
+
+MQTT 与通用 CAN 依赖可安装为：
+
+```powershell
+python -m pip install -e ".[can,ir]"
+```
+
+RTSP 画面需要将 `ffmpeg.exe` 加入 `PATH`；未安装 FFmpeg 时，CAN、MQTT、
+标定和 3D 数字孪生不受影响。
+
+## 座椅自修复
+
+原 `manual_hil` 工程中的六项量产软件故障闭环、硬件支路诊断、72 针连接器
+定义（其中 21 针启用）、ZCANPRO bridge 以及固件资格检查已迁入当前服务，
+统一使用 `/api/self-repair/*`，不再启动独立前端或 HTTP 服务。自修复入口始终
+显示；user 点击入口后自动切换为 admin，停留在自修复期间权限选择器锁定。
+后端对所有自修复 API 再次执行 admin 校验，实物诊断、实物故障注入、归零、
+STOP ALL、日志目录和固件操作还要求台架本机决策点。
+
+软件自修复默认使用 `shadow`，仅推进内存中的故障注入、AI 诊断、恢复和复测
+状态机，不会写入 ECU。页面左侧显示六项量产故障用例及总体进度，中间程序化
+3D 座椅同步四轴与热管理状态，右侧五节点以深蓝、浅蓝、灰色分别表示已完成、
+进行中和待执行。硬件视图提供 CAN 分层状态、功能支路、JA1/JB1/JC1 物理针脚
+排布与证据详情。
+
+所有机器相关路径均通过环境变量配置，完整清单及示例见
+[`config/self-repair/README.md`](../../config/self-repair/README.md)。未配置固件、
+IAR 或 ZCANPRO 路径时，对应实物操作保持禁用；服务导入与启动不会自动拉起
+ZCANPRO。只有显式设置 `SELF_REPAIR_AUTO_START_BRIDGE=true`，或管理员启动
+需要 bridge 的实物操作时，服务才会尝试运行配置的扩展脚本。
+
 公网入口由后端统一认证，前端不保存密码或 API Key。未认证访问自动进入
 `/login`，主控制台提供退出按钮。固定入口是
 `https://511.kendeji.fun`，应用容器只监听服务器回环地址，再由 Caddy 提供