R25-4: 修正文档章节编号

docs/admin-handbook.md

@@ -121,7 +121,7 @@
    - 涉密正文与附件
 5. 建议顺序：初始化系统 -> 管理员登录验证 -> 最小主数据导入 -> 小范围试点 -> 全员启用。
 
-## 15. 公网部署最低建议
+## 16. 公网部署最低建议
 1. 为 OA 配置独立 HTTPS 域名，例如 `https://oa.example.com`。
 2. 在 `deploy/trialrun/.env` 中设置：
    - `APP_ORIGIN=https://oa.example.com`
@@ -131,7 +131,7 @@
 4. 将 `OPENAPI_DOCS_ENABLED` 保持为 `false`，不要在公网生产暴露文档入口。
 5. 定期检查审计日志中的登录失败、Refresh 来源不匹配与涉密资料查看记录。
 
-## 16. R23 试点收口纪律
+## 17. R23 试点收口纪律
 - 客户沟通如果影响项目计划、交付、报价、风险或下一步动作，必须在 `24h` 内回填到 `项目 -> 客户沟通`。
 - 回填只写结果摘要、下一步动作和下次跟进日期，不粘贴完整聊天记录，不上传私人微信截图。
 - 项目经理每周至少检查一次 `项目 -> 项目收口` 面板，确认红黄灯来源是否已经处理。