feat(flux): 分阶段接管 cert-manager

platform/cert-manager/README.md

@@ -51,6 +51,19 @@ the only challenge that can issue a wildcard.
 
 ## Deploy
 
+### Flux 接管状态
+
+现有 release 为 chart/app `v1.21.0`。Git 中固定同一版本，并用
+`suspend: true` 的 HelmRelease 分阶段接管：第一阶段只让 Flux 登记 source、values
+与 release 对象，不执行 Helm upgrade。确认 chart artifact、渲染结果和 live workload
+均未变化后，再通过独立 PR 解除暂停。
+
+Issuer 与 Certificate 清单随本目录的 Kustomization 由 Flux 管理；现有 Cloudflare
+token Secret 只被引用，本次接管不改变其所有权。删除保护期间保持 `prune: false`，且
+CRD 同时启用 chart 的 `crds.keep` 与 Flux Helm action 的 `CreateReplace`。
+
+以下命令保留为 break-glass 手工恢复流程；正常变更应提交 Git：
+
 ```bash
 helm repo add jetstack https://charts.jetstack.io && helm repo update jetstack
 helm upgrade --install cert-manager jetstack/cert-manager --version v1.21.0 \