[新增] 更新文档

docs/design/index.md

@@ -1,8 +1,30 @@
 # 产品边界
 
-OpenFlare 是一套自托管的 OpenResty 控制面，面向单团队或单组织内部运维场景，解决反向代理配置、节点同步、证书托管与基础观测的统一管理问题。
+你会学到：OpenFlare 是什么、解决什么问题、目标用户是谁、当前稳定能力有哪些，以及哪些设计边界在实现时不能被绕过。
 
-当前稳定能力包括：
+OpenFlare 是一套自托管的 OpenResty 控制面，面向单团队或单组织内部运维场景。它解决反向代理配置、节点同步、证书托管、配置发布回滚与基础观测分散管理的问题。
+
+## 项目定位
+
+OpenFlare 适合需要统一管理多台 OpenResty 代理节点的团队：
+
+* 希望用管理端维护反向代理网站配置。
+* 希望每次配置变更都有完整版本、预览、激活与回滚。
+* 希望节点主动同步配置，而不是由控制面 SSH 到节点执行命令。
+* 希望在同一系统中管理 TLS 证书、域名资产、节点状态和基础访问分析。
+
+OpenFlare 当前不定位为通用日志平台、服务网格、Kubernetes Ingress Controller 或多租户云平台。
+
+## 目标用户
+
+| 用户 | 需求 |
+| --- | --- |
+| 自托管用户 | 快速部署一个可视化 OpenResty 控制面 |
+| 内部运维团队 | 管理多个反向代理节点、证书和配置版本 |
+| 开发团队 | 为内部服务提供统一入口和基础访问分析 |
+| 贡献者 | 在明确边界内修复缺陷、补强测试和改进文档 |
+
+## 当前稳定能力
 
 | 能力 | 说明 |
 | --- | --- |
@@ -24,6 +46,17 @@ OpenFlare 是一套自托管的 OpenResty 控制面，面向单团队或单组
 * Server 保存配置与状态，不直接 SSH 管理节点。
 * Agent 是节点侧唯一受控落地入口。
 
+## 典型使用场景
+
+| 场景 | 说明 |
+| --- | --- |
+| 内部服务统一入口 | 把多个内部 HTTP 服务通过统一域名和证书暴露 |
+| 多节点反代配置同步 | 多台 OpenResty 节点消费同一份激活配置 |
+| 配置变更审查 | 发布前查看预览或 diff，发布后保留不可变历史 |
+| 快速回滚 | 重新激活旧版本，让 Agent 拉取并应用 |
+| 证书托管 | 为不同域名绑定 TLS 证书 |
+| 基础观测 | 查看节点状态、请求聚合、访问分析和健康事件 |
+
 ## 核心对象
 
 当前有效实体：
@@ -108,6 +141,8 @@ OpenFlare 是一套自托管的 OpenResty 控制面，面向单团队或单组
 ## 文档维护原则
 
 * 产品范围或系统边界变化时更新本文档。
+* 系统结构或模块职责变化时更新 [系统架构](./architecture.md)。
+* 发布、同步、回滚模型变化时更新 [发布模型](./release-model.md)。
 * 开发约束、代码规范、接口约定变化时更新 [开发约束](./development.md)。
 * 部署方式变化时更新 [部署说明](../guide/deployment.md) 与 README。
 * 配置项变化时更新 [配置项参考](../reference/configuration.md)。