docs: define platform admin identity boundary

spec/Spec/Prelude.lean

@@ -1,7 +1,7 @@
 /-!
 # Prelude —— System 层共享标识符
 
-平台层反复引用一组标识符(项目、run、session、principal、chat)。其内部表示从未被决策
+平台层反复引用一组标识符(项目、run、session、principal、chat、platform identity/audit)。其内部表示从未被决策
 (UUID / 复合键、principal 子类型学),也非分歧点,故收口成 opaque 载体
 `Identifiers`,System 各模块在其上参数化——契约谈得了"锁 owner 是哪个 run"这类
 **关系**,却不对标识符表示作承诺。
@@ -33,5 +33,22 @@ structure Identifiers where
       ADR-0004 `feishu_chat` principal 三处共用同一实体。独立成载体而非 `Principal` 子
       类型——principal 子类型学 OPEN 见上,本层不预设"chat 是 principal 的哪种子型")。 -/
   ChatId : Type
+  /-- 平台管理员身份标识(`OPEN` 表示;ADR-0023,不复用客户 `User` 标识)。 -/
+  PlatformIdentityId : Type
+  /-- 平台自有飞书应用标识(`OPEN` 表示;ADR-0023,与各 org 客户应用分离)。 -/
+  PlatformFeishuApplicationId : Type
+  /-- 平台应用所验证的外部飞书用户标识(`OPEN` 表示;ADR-0023,其具体 open_id/user_id
+      表示与迁移方式不在本层固定)。 -/
+  PlatformExternalUserId : Type
+  /-- 可撤销 Platform Session 标识(`OPEN` 表示;ADR-0023)。 -/
+  PlatformSessionId : Type
+  /-- Platform Administrator invitation 标识(`OPEN` 表示;ADR-0023)。 -/
+  PlatformInvitationId : Type
+  /-- 一次平台控制面 mutation 标识(`OPEN` 表示;ADR-0023)。 -/
+  PlatformMutationId : Type
+  /-- 独立 Platform Audit Entry 标识(`OPEN` 表示;ADR-0023)。 -/
+  PlatformAuditEntryId : Type
+  /-- 平台离线恢复所声明的 incident 标识(`OPEN` 表示;ADR-0023)。 -/
+  PlatformIncidentId : Type
 
 end Spec.System