docs: update the architecture, README and related docs, drop the roadmap [SKIP TESTS]

docs/enrollment.md

@@ -10,7 +10,7 @@
 | Probe | Fleet 节点身份（同时用于连面板和连 Agent） | 面板生成 `probe.json`（可以有多个 Probe，每个独立吊销） | 公钥 |
 | 面板用户 | 账号 + 密码（PBKDF2-SHA256） | 面板 | 密码哈希 |
 | API 令牌 | 随机高熵令牌，作用域为 `read` 或 `admin` | 面板 | SHA-256 |
-| 发布签名 | 离线的 ECDSA 发布密钥 | CI 或离线环境 | 只在节点的 `fleet-updater` 中配置公钥，**面板不保存** |
+| 发布签名 | ECDSA P-256 发布密钥 | CI（Woodpecker 密钥 `release_signing_key`）或离线环境 | 只在节点宿主机的更新器里配置公钥（容器节点是 `monitor-update`，见 [deployment.md](deployment.md)；纯二进制方案的 `fleet-updater` 还只是设计），**面板不保存私钥，也不验签** |
 
 ## 2. Agent 接入流程
 
@@ -19,7 +19,7 @@
        <── 安装命令：
            curl -fsSL https://panel/install.sh | sh -s -- --join jt_xxx --name jp-1
 
-install.sh（只做安装，不包含任何远程控制功能）
+install.sh（只做安装，不包含任何远程控制功能；下面的更新器部分是纯二进制方案的设计，还没有实现，容器节点的做法见 deployment.md）
   ├─ 下载 monitor-agent、fleet-enroll、fleet-updater，并验证发布签名
   ├─ 创建系统用户：monitor（运行 Agent）、fleet-update（运行更新器）
   ├─ fleet-enroll --server https://panel --join jt_xxx --name jp-1 --identity-dir /etc/monitor