docs: 记录数据库接入声明隔离修正与范围边界

services/shared-postgresql.md

@@ -165,3 +165,20 @@ dev 异常查数据库 unit、磁盘及 socket。不要通过修改备份文件
 文档来源 [26a8ffe](https://git.ddupan.top/panxiao81/homelab-infra/commit/26a8ffe)，IaC 版本
 [0d633cf](https://git.ddupan.top/panxiao81/homelab-infra/commit/0d633cf)。6 项采集测试、12 个新增告警场景、
 既有规则回归、Ansible lint 和 Kustomize 渲染通过；三主机重复部署 `changed=0`。
+
+
+### 数据库接入材料的环境隔离（2026-09-27）
+
+数据库工作仅准备接入声明，不负责安装或变更 Ayatori 控制面及其基础容器。
+[PR #167](https://git.ddupan.top/panxiao81/homelab-infra/pulls/167) 将旧的 prod/dev 聚合入口拆成
+`ayatori/dev` 与 `ayatori/prod`；每个入口只交付本环境一个 Instance、ExternalSecret 和公开 CA。
+SecretStore 名称及只读 policy 分开，Dev 不应获得 Prod 管理凭据。Instance 为集群级资源，
+渲染结果不含 namespace；管理 Secret 和 CA 仍位于 `ayatori-system`。
+
+旧材料尚未应用，此次不改变数据库账号、密码或实际 Bao 权限。根入口在修正后只渲染公开 CA，
+不能当作两环境批量接入入口。实际 SecretStore、身份绑定与 Instance Ready 仍属于独立控制面部署。
+
+PR 尚待合并。环境隔离、引用和作用域测试及当前 CRD JSON schema 离线校验通过，未执行
+Kubernetes CEL 或集群 apply。具体交付方法见
+[数据库侧接入说明](https://git.ddupan.top/panxiao81/homelab-infra/src/branch/main/infrastructure/shared-postgresql/ayatori/README.md)，
+IaC 固定版本 [84a1e9e](https://git.ddupan.top/panxiao81/homelab-infra/commit/84a1e9e)。

verification.md

@@ -177,3 +177,11 @@ Ayatori 按维护者决定继续使用独立控制面，本轮只准备接入材
 VMStaticScrape/PrometheusRule 已入 inventory；converter 生成的 VMRule 为 operational。
 三个目标均 up=1，八条规则 health=ok、inactive，新增告警已启用。
 详细事实见[维护告警](services/shared-postgresql.md#维护告警2026-09-27)。现有 PR #159 的接管验收不受影响。
+
+
+## Ayatori 数据库接入声明隔离修正
+
+2026-09-27 核对发现原聚合入口同时引用两环境管理凭据，且全局 namespace 会作用于集群级 Instance。
+[PR #167](https://git.ddupan.top/panxiao81/homelab-infra/pulls/167) 修正声明并新增离线隔离验证，尚未合并。
+本轮只修改数据库侧材料，未更改数据库、Bao 身份或 Ayatori 控制面；不以渲染通过替代 Instance Ready。
+交付边界见[数据库接入材料](services/shared-postgresql.md#数据库接入材料的环境隔离2026-09-27)。