test(ci): 第5刀c e2e-smoke CI job + 文档 L4 状态更新

- ci.yml 新增 e2e-smoke job(golang:1.25 + apt openssl/curl/python3);容器内无
  docker daemon → 脚本走内嵌 miniredis 兜底,无需 docker-in-docker——CI 走的
  正是本机已验证绿的同款路径
- docs/test-architecture.html:L4 从「完全缺·最大缺口」更新为已落地
  scripts/e2e-smoke.sh + server/test/e2e/
- 注:本机无 docker,e2e job 未在真 nas runner 实跑;逻辑等同本机已绿的
  miniredis 路径,首次 CI 运行需观察 apt 包/go module 下载

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

.gitea/workflows/ci.yml

@@ -125,3 +125,21 @@ jobs:
             -v "$PWD/server:/app" -w /app \
             golang:1.25 \
             bash -c "go build ./... && go test ./..."
+
+  # ── Job 8: E2E Smoke (L4 进程级端到端,含 gRPC 全链路)───────────────────
+  # 真起打包的 server 二进制(sqlite 临时库 + 内嵌 miniredis,无需 docker-in-docker)
+  # → enroll(mTLS)→ ReportUsage 注入用量 → /v1/usage 断言统计真入库真读出。
+  # 详见 scripts/e2e-smoke.sh + server/test/e2e/。
+  e2e-smoke:
+    name: E2E Smoke — L4 进程级端到端
+    runs-on: nas
+    steps:
+      - name: Checkout
+        uses: actions/checkout@v4
+
+      - name: 进程级端到端冒烟 (server 二进制 + miniredis + gRPC 全链路)
+        run: |
+          docker run --rm \
+            -v "$PWD:/repo" -w /repo \
+            golang:1.25 \
+            bash -c "apt-get update -qq && apt-get install -y -qq openssl curl python3 >/dev/null 2>&1 && bash scripts/e2e-smoke.sh"