chore: 清理调试脚本并收敛到 Ansible 流程

移除已废弃的调试/验证脚本与空目录，统一文档与脚本说明到 ansible-playbook 的部署方式，避免失效引用和误用路径。

Made-with: Cursor

docs/00-02-验证矩阵.md

@@ -30,7 +30,7 @@
 - `01-01-k3s-控制节点含traefik.md`  
   - 状态：✅ 已验证  
   - 备注：Fedora 43 Server + K3s v1.34.5+k3s1，单控制节点 61，已按文档装机并确认 Traefik 入口 404 可达（2026-03-10 左右）。
-- `01-07-节点初始化-ansible-实践.md`  
+- `01-06-节点初始化-ansible-实践.md`  
   - 状态：✅ 已验证  
   - 备注：Fedora + K3s，4 节点（ylc61~64），Ansible 一键完成初始化、server/agent 安装、firewalld 基线、Traefik 标签及验证输出（2026-03 左右）。
 - `01-02-k3s-工作节点.md`  
@@ -39,12 +39,9 @@
 - `01-03-armv7-standalone-docker.md`  
   - 状态：❓ 未验证  
   - 备注：待在实际 armv7 设备上按文档安装 Docker 并跑一两个容器后更新。
-- `01-04-cloudflare-tunnel.md`  
-  - 状态：⚠️ 部分验证  
-  - 备注：Cloudflare 控制台端（Tunnel/域名）已实践使用，需在新环境对完整安装准备流程再跑一遍。
-- `01-08-openwrt-haproxy.md`  
+ `01-07-openwrt-haproxy.md`  
   - 状态：✅ 已验证  
-  - 备注：ImmortalWrt + HAProxy 18080/18443；经 `scripts/01-08-verify-haproxy.sh`（ssh onecloud 第三方 curl）验证；cfg 语法、HTTP/HTTPS 后端正确；可选 `--deploy-matrix http|tls` 一键部署矩阵。
+  - 备注：ImmortalWrt + HAProxy 18080/18443；经 `scripts/01-07-verify-haproxy.sh`（ssh onecloud 第三方 curl）验证；cfg 语法、HTTP/HTTPS 后端正确；可选 `--deploy-matrix http|tls` 一键部署矩阵。
 
 ---
 
@@ -83,10 +80,10 @@
   - 备注：02-05 的升级版（TLS 矩阵 + ACME）；2026-03 实机跑通。
 - `03-03-k3s-traefik-dashboard-acme.md`  
   - 状态：✅ 已验证  
-  - 备注：03-01 Dashboard 与 03-02 ACME 合并配置已核对；模板 `ansible/files/traefik-dashboard-acme/traefik-dashboard-acme.yaml` 正确。实机 apply 需确保 acme.json 持久化或集群 DNS 可达 Let's Encrypt；可经 `scripts/03-verify-traefik-dashboard-acme.sh` 验证。2026-03。
-- `03-04-k3s-cloudflare-tunnel-配置接入.md`  
-  - 状态：⚠️ 部分验证  
-  - 备注：cloudflared 侧部署与 Tunnel 接入已在其他项目跑通过，本实验室集群的完整接入流程待实机验证。
+  - 备注：03-01 Dashboard 与 03-02 ACME 合并配置已核对；模板 `ansible/files/traefik-dashboard-acme/traefik-dashboard-acme.yaml` 正确（已含 local-path persistence）。实机 apply 需确保集群 DNS 可达 Let's Encrypt；可经 `scripts/03-verify-traefik-dashboard-acme.sh` 验证。2026-03。
+- `03-04-k3s-cloudflare-tunnel-配置接入.md`
+  - 状态：✅ 已验证
+  - 备注：本实验室集群完整流程（Zero Trust、Public Hostname、cloudflared Pod、`traefik.kube-system.svc.cluster.local:80`、Dashboard 子域 + `/dashboard/` 访问）已实机跑通（2026-03）。
 - `03-05-k3s-local-path-pvc.md`  
   - 状态：❓ 未验证  
   - 备注：K3s 自带 local-path-provisioner，PVC 本地持久化；待实机验证。
@@ -105,10 +102,10 @@
 
 ### 可选：依赖文档
 
-- `01-05-双控制节点ha.md`  
+- `01-04-双控制节点ha.md`  
   - 状态：❓ 未验证  
   - 备注：文档已拆分安装/配置流程，尚未在双控制节点 + 外部 LB 的完整场景下全链路验证。
-- `01-06-armv7-nfs服务安装.md`  
+- `01-05-armv7-nfs服务安装.md`  
   - 状态：❓ 未验证  
   - 备注：NFS 安装命令已经过以往经验验证，本仓库对应 armv7 环境需再跑一遍确认导出与权限。