主流程只写主链路。旁支、例外、历史原因，不要塞进主线里，否则文档会很快失焦。架构与模块只记录业务主题到代码入口的映射，不重复展开实现细节。
md 具体知识 wiki 某个主题的背景、边界、概念、流程、指标、FAQ、排查抓手和代码连接点 其中 topic-map.
1.4 信任链要求 [L1] [L1] 必填项： 证书链完整——客户端能验证到受信任的根 CA所有 Azure Stack Hub 基础结构计算机都信任内部 CA 的根证书——根证书添加到本地证书存储CA 证书不能过期——CA 根证书有效期应覆盖 Azure Stack Hub 整个生命周期；Microsoft 官方未提供固定年限，企业根证书通常 5-10 年，公共可信 CA 根证书通常 10-20 年，建议规划 ≥ 5 年以避免轮换中断证书主题（Subject）与颁发者（Issuer）必须为可分辨名称（DN）——Subject 至少包含 CN=；Issuer 包含 CA 的 DNAzure Stack Hub 不提供证书续期通知 API——客户需自建监控（如 Azure Monitor / Prometheus 抓取管理员门户 API 或 Azure Stack Hub PEP 的 Get-AzsCertificate 输出）CRL（证书吊销列表）分发点可达——Azure Stack Hub 验证公网证书链时默认检查 CRL。
4 llm.ts - 大语言模型服务 基于 OpenAI SDK 封装，支持火山引擎豆包大模型。