docs(docs): coord 完成 15 模块 issue 仲裁与基础设施同步

coord.md 新增 ARB-019/020/021 三章仲裁章节，修正 ARB-001。

- coord.md: 新增 ARB-019/020/021（student/parent/admin-portal 24 项）
- coord.md: 修正 ARB-001（admin P2 预留/schema 文件名/classes 数据源）
- 004 §4: 依赖图加 PBFF→DataAna+Msg
- 004 §7.2: push-gateway→Redis 软失败标注
- 004 §11.4: 错误码前缀矩阵（11 服务+i18n key）
- 004 §11.5: ActionState 信封规范（降级模式方案 B）
- matrix §1: 依赖矩阵加 PBFF 边
- matrix §2: 移除 api-gateway 为 iam gRPC 消费方
- matrix §4: admin-portal→teacher-bff
- matrix §5: 移除 /sse+鉴权头统一
- matrix §6: 错误码表补 i18n key 列
- 15 个 issue.md: 仲裁结论回写
- push-gateway_contract: 移除 /sse+鉴权头改 X-Internal-Token
- packages/contracts: 新建包 ADMIN_* 权限点常量

AI: coord

docs/architecture/issues/objections/admin-portal_issue.md

@@ -29,10 +29,10 @@
 
 ARB-001/ARB-002 均未明确仲裁以下三项，而它们直接影响 admin-portal 实现，建议 coord 补充裁决：
 
-| 待裁决项 | 当前依据 | 影响 |
-| -------- | -------- | ---- |
-| admin-portal 端口 | matrix.md / ai-allocation.md = 4003 | 01/02 文档误用 3003（与 teacher-bff 冲突） |
-| admin-portal 是否消费 push-gateway WebSocket | 同类 portal（parent-portal）契约 = 消费 | 01/02 文档误声明"不消费推送" |
+| 待裁决项                                                        | 当前依据                                                     | 影响                                                          |
+| --------------------------------------------------------------- | ------------------------------------------------------------ | ------------------------------------------------------------- |
+| admin-portal 端口                                               | matrix.md / ai-allocation.md = 4003                          | 01/02 文档误用 3003（与 teacher-bff 冲突）                    |
+| admin-portal 是否消费 push-gateway WebSocket                    | 同类 portal（parent-portal）契约 = 消费                      | 01/02 文档误声明"不消费推送"                                  |
 | 审计日志消费机制（iam Kafka → teacher-bff → GraphQL auditLogs） | matrix.md §4 列 admin-portal 为 edu.iam.audit.created 消费方 | 前端不直连 Kafka，需经 teacher-bff 聚合，matrix.md 表述不精确 |
 
 ---
@@ -106,4 +106,16 @@ ARB-001/ARB-002 均未明确仲裁以下三项，而它们直接影响 admin-por
 
 ## §1 历史问题
 
-（暂无已裁决问题）
+### 1.1 仲裁结论汇总（coord 2026-07-10）
+
+> 详见 [coord.md §23 ARB-021](../coord.md) 完整仲裁章节
+
+| ISSUE | 标题                                                   | 仲裁结论摘要                                                                                                              | 执行方                           |
+| ----- | ------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------------------- | -------------------------------- |
+| 001   | 01/02 模块文档归属错误（ai07 → ai16）                  | ✅ 修正为 ai16；ai07 产出视为历史草稿                                                                                     | ai16 修 01/02 头部               |
+| 002   | 01/02 端口错误（3003 → 4003）                          | ✅ 确认 admin-portal 端口 4003；同步更新 full-stack-runbook §2.1 补齐 4 个 portal 4000 段                                 | ai16 修 01/02 + coord 修 runbook |
+| 003   | 01/02 通信协议与 ARB-001/002 不一致（REST → GraphQL）  | ✅ 统一 GraphQL（`POST /api/admin/graphql` → teacher-bff admin 命名空间）；删除 useApi/ApiClient                          | ai16 修 01/02 全文               |
+| 004   | 01/02 遗漏审计日志与学校设置                           | ✅ 视口补齐为 11 个：dashboard/users/roles/permissions/viewports/organization/classes/teachers/students/audit-logs/system | ai16 修 01/02                    |
+| 005   | teacher-bff 缺 admin 命名空间 GraphQL schema           | ✅ ai03 在 P6 启动前补齐 teacher-bff admin 命名空间 schema（参照 contract §2.4）                                          | ai03 补 schema                   |
+| 006   | 01/02 推送策略与同类 portal 不一致（轮询 → WebSocket） | ✅ admin-portal 接入 push-gateway WebSocket（审计告警/异常登录/系统异常）；保留轮询仅用于监控指标                         | ai16 修 01/02                    |
+| 007   | matrix.md §4 将 admin-portal 列为 Kafka 直消费方       | ✅ 修正为 teacher-bff（admin-portal 经 teacher-bff 间接消费，链路：iam → Kafka → teacher-bff → GraphQL → admin-portal）   | coord 修 matrix.md §4            |