docs: define platform admin identity boundary

spec/Spec/System/Audit.lean

@@ -1,7 +1,7 @@
 import Spec.Prelude
 
 /-!
-# Audit —— 审计日志(有意从简)
+# Audit —— Project/Run 审计日志(有意从简)
 
 likec4 把 `AuditLog` 列为实体(`AgentRun -> AuditLog 'records lifecycle events'`),
 但**审计记录里装什么**(事件 schema、保留策略、可查询维度)在任何 ADR / 散文里都
@@ -14,7 +14,8 @@ namespace Spec.System
 
 /-- 审计条目的最小骨架(关系 `PINNED` / 内容 `OPEN`, likec4)。只承诺"一条审计记录
 关联到某个 run";事件类型、时间、actor、详情等字段 `OPEN`,待真实分歧点出现时由
-对应 ADR 落定。 -/
+对应 ADR 落定。ADR-0023 的 Platform Audit 是另一个 fail-closed 控制面,见
+`Spec.System.PlatformAdministration`,不复用本结构。 -/
 structure AuditEntry (I : Identifiers) where
   /-- 该审计条目所属的 run(`PINNED` 关系, likec4)。 -/
   run : I.RunId