新增 §11.7 portal-shell 前端数据访问层 + GraphQL 安全栈: - §11.7.1 四层数据访问分层(Widget → API → Operations → Hook) - §11.7.2 GraphQL 安全栈(APQ + PQ Manifest + 深度/成本限制) - §11.7.3 Resolver 权限守卫审计与补齐 新增 §16.5 portal-shell 数据抽象与 GraphQL 加固子阶段(M1-M4 完成) 新增 ADR-042(前端数据访问四层分层)、ADR-043(PQ Manifest + APQ 安全加固) 更新 §16.4 关联 spec 文档列表