feat(flux): 激活 cert-manager 接管

clusters/homelab/README.md

@@ -44,7 +44,6 @@ sudo k3s kubectl -n flux-system get gitrepositories,kustomizations
   revision 自动删除；
 - `http-echo` 保持 `prune: true`，root 保持 `prune: false`；
 - `gitea-actions`、`gitea` 与 External Secrets 已由 Flux HelmRelease 接管，Gitea 已升级到 `1.27.3`；
-- cert-manager 已进入分阶段接管：固定现有 `v1.21.0`，HelmRelease 暂停等待零变更验证；
+- cert-manager 已固定现有 `v1.21.0` 并完成分阶段 Flux HelmRelease 接管；
 - External Secrets Operator 已固定 chart `2.8.0` 并完成分阶段接管；
-- 当前接管对象是 cert-manager，激活必须继续使用独立 PR；
 - root Kustomization 与所有 brownfield 子 Kustomization 继续保持 `prune: false`。

platform/cert-manager/README.md

@@ -53,10 +53,9 @@ the only challenge that can issue a wildcard.
 
 ### Flux 接管状态
 
-现有 release 为 chart/app `v1.21.0`。Git 中固定同一版本，并用
-`suspend: true` 的 HelmRelease 分阶段接管：第一阶段只让 Flux 登记 source、values
-与 release 对象，不执行 Helm upgrade。确认 chart artifact、渲染结果和 live workload
-均未变化后，再通过独立 PR 解除暂停。
+现有 release 为 chart/app `v1.21.0`，Git 中固定同一版本并已由 Flux HelmRelease
+完成接管。第一阶段暂停登记后确认 chart artifact Ready、Helm revision 保持为 1，且
+三个 workload Pod 均未被替换；随后通过独立 PR 解除暂停。
 
 Issuer 与 Certificate 清单随本目录的 Kustomization 由 Flux 管理；现有 Cloudflare
 token Secret 只被引用，本次接管不改变其所有权。删除保护期间保持 `prune: false`，且

platform/cert-manager/helmrelease.yaml

@@ -4,8 +4,6 @@ metadata:
   name: cert-manager
   namespace: cert-manager
 spec:
-  # 第一阶段只登记现有 release；合并后确认 source 和渲染结果，再单独解除暂停。
-  suspend: true
   chart:
     spec:
       chart: cert-manager