docs: 核查并润色文档，对齐项目实际实现

- 删除未经验证的环境要求（Docker 版本号、浏览器条目）与括号废话
- 故障排查改为真实处理路径（升级→重新发布→强制同步→重建 Agent→提交 issue），删除仅开发时用的排障章节
- 删除设计文档中的测试与验收、实现检查清单、贡献者阅读建议等开发内容
- 修正与代码不符的事实：reset-passwd 命令名、证书续签窗口 7 天、Pages 检查间隔 1440 分钟、Relay vhost 端口 8080、SSO 仅支持 OIDC 等
- 去除口语化表述与无意义括号，改写「不是…而是…」句式
- 同步修正文档站链接锚点，构建验证通过

docs/guide/first-site.md

@@ -23,15 +23,15 @@ OpenFlare 的发布链路以“不可变配置版本”为核心。你在管理
 
 为了快速验证，我们首先部署一个最基础的 HTTP 反代站点：
 
-1. 登录控制面板，进入左侧导航 **「网站管理」->「域名列表」**，点击 **「新增网站」**。
+1. 登录控制面板，进入左侧导航 **「网站管理」->「域名列表」**，点击 **「新增 Zone」**。
 2. 填写域名配置：
    * **域名**：输入用于测试的域名（如 `first.example.com`）。
    * **绑定证书**：选择不绑定证书（作为 HTTP 快速验证）。
-   * 点击保存，完成网站登记。
-3. 进入左侧导航 **「规则管理」**，点击 **「新增规则」**：
+   * 点击保存，完成域名登记。
+3. 进入左侧导航 **「规则管理」**，点击 **「新建规则」**：
    * **规则名称**：输入简易标识（如 `first-app-route`）。
    * **域名匹配**：填入你的测试域名（如 `first.example.com`）。
-   * 在下方 **「反向代理」** 选项卡中，配置 **源站类型** 为「标准反代」 (Direct)。
+   * 在下方 **「反向代理」** 选项卡中，配置 **回源方式** 为「直连上游」。
    * **上游地址**：填写后端服务地址（如测试专用的 `http://httpbin.org`）。
    * 点击保存创建规则。
 
@@ -45,8 +45,8 @@ OpenFlare 的发布链路以“不可变配置版本”为核心。你在管理
 
 新增的网站配置仍保存在 Server 的数据库中，处于草稿状态，需要通过发布版本分发到数据面：
 
-1. 点击控制面板右上角的 **「配置预览」** 按钮，系统会展示本次新增路由的物理配置文件 Diff 差异。
-2. 确认渲染出的配置内容正确无误后，点击 **「发布并激活」**。
+1. 点击控制面板右上角的 **「预览并发布」** 按钮，系统会展示本次新增路由的物理配置文件 Diff 差异。
+2. 确认渲染出的配置内容正确无误后，点击 **「确认发布」**。
 3. 控制面将生成一个唯一的配置版本号（格式为 `YYYYMMDD-NNN`）。
 
 ---