feat(admin): persist provider drafts in crm

docs/EXECUTION_BOARD.md

@@ -30,6 +30,20 @@
     - 直接消费 `GET /api/batch-import/runs/{run_id}`
     - 直接消费 `GET /api/batch-import/runs/{run_id}/items`
     - 用于验证 `matched_account_state / account_resolution / provision_reused`
+  - 2026-05-27 已继续把管理入口收成统一 `/portal/admin/` 体系：
+    - `https://sub.tksea.top/portal/admin/`：管理首页
+    - `https://sub.tksea.top/portal/admin/providers.html`：provider 目录 / preview-import / import / manifest 草稿页
+    - `https://sub.tksea.top/portal/admin/batch-import.html`：结构化 batch-import 入口，当前跳转到 legacy `admin-batch-import.html`
+    - Nginx 示例与 deploy 脚本已补同域 CRM 反代 `https://sub.tksea.top/portal-admin-api/`
+    - 目的不是绕过鉴权，而是让浏览器可直接操作 remote43 CRM，同时继续由 Bearer admin token 控制权限
+  - 2026-05-27 已继续把 provider manifest 草稿从“只存在浏览器”补成真正的服务端能力：
+    - 新增 `POST /api/provider-drafts`
+    - 新增 `GET /api/provider-drafts`
+    - 新增 `GET /api/provider-drafts/{draft_id}`
+    - 新增 `PUT /api/provider-drafts/{draft_id}`
+    - 新增 `DELETE /api/provider-drafts/{draft_id}`
+    - 数据当前落到 CRM SQLite `provider_drafts` 表
+    - `providers.html` 已可直接“保存到服务端”、回看历史草稿、以及更新 / 删除已保存草稿
   - 线上无副作用验收已确认：
     - `GET /portal/` 返回 `200`
     - `GET /kimi-portal/` 返回 `302 -> /portal/`