feat: 新增开源版官网骨架 website/，并接入部署编排与网关路由

- website/：VitePress 官网工程（首页/功能/对比/快速开始/部署运维/教程/社区），与文档站同构
- 两种形态由 SITE_BASE 决定：/www/ 子路径（过渡）与 / 根路径（独立域名），内容同源
- deploy/：新增 with-website profile、网关 /www/ 路由、多域名 website vhost 段
- Makefile：新增 website 镜像条目与 make website 目标
- 教程页给出部署/使用两支视频的元数据与录制要求，官网留有教程入口

website/pages/features.md

@@ -0,0 +1,54 @@
+---
+title: 功能
+description: iotLCM 开源版覆盖的业务能力
+outline: deep
+---
+
+# 功能
+
+## 卡与库存
+
+- 卡信息查询：按 ICCID / MSISDN / IMSI 三码检索，查看激活状态、套餐、有效期、流量用量、绑定关系
+- 库存与划拨：渠道入库后按代理商维度划拨，支持批量操作
+- 通信管理：卡的生命周期状态在库内集中管理
+- 批量 IMEI 查询：一次提交批量查询终端号
+- 智能诊断：结合卡状态、通道与用量给出诊断结论与处置建议
+
+## 资费与计费
+
+- 套餐与定价管理：套餐定义、有效期规则、达量断网阈值
+- 用量与流量查询：实时用量、月度累计，覆盖多维筛选
+- 业务受理：开通、续费、停复机、变更套餐
+
+## 通道与上游
+
+- 通道管理：统一维护上游通道配置与凭据
+- 协议适配：内置中国移动 OneLink、中国电信 5G CMP、中国联通 10646 适配
+- 共享 Token 接入：多家三方渠道商共用一套调用链
+- 缓存转发：通道层前置缓存，降低对运营商接口的直接压力
+- 接口挡板：onelink-mock 可在无真实运营商环境时联调整条链路
+
+## 组织与账号
+
+- 企业、用户与角色：多租户下的企业与账号治理、角色权限分配
+- API 凭证：对外调用凭证的申请与轮换
+- 执行日志：批量任务与接口调用的执行记录
+
+## 运维支撑
+
+- 全量同步：卡状态、IMEI、流量等数据的周期对齐
+- 批次执行：批量开停复机、续费、变更套餐，异步执行并有进度查询
+- 工单管理：告警与异常的工单化处理
+- 告警与预警：关键状态变化的主动提醒
+- 飞书通知：把运维事件推送到飞书群（可选组件）
+- 指标与日志：Consul 注册与健康探针、Prometheus 指标入口
+
+## 文档与接口
+
+- [使用手册](/guide/deploy) — Web 端与小程序端的分场景说明
+- [OpenAPI 接口合同](/guide/deploy#对外接口) — 鉴权、请求参数、响应结构与调用示例
+- [部署手册](/guide/deploy) — 环境要求、配置项、离线部署、排错
+
+## 边界
+
+开源版发布的是微服务家族，不含老平台的私有定制模块。运营商通道的生产凭据不随仓发布，需自行申请与配置。