增加 PC 企业微信扫码登录（07-30-pc-wecom-qr-login）

deploy/trialrun/runbook.md

@@ -590,6 +590,7 @@ docker-compose -p "$COMPOSE_PROJECT_NAME" -f deploy/trialrun/docker-compose.yml
 2. 在 `deploy/trialrun/.env` 中补齐：
    - `WECOM_ENABLED=true`
    - `WECOM_ENTRY_ENABLED=true`
+   - `WECOM_PC_WEB_LOGIN_ENABLED=false`（默认关闭；确认企微授权登录和可信域名后再独立开启）
    - `WECOM_CORP_ID`
    - `WECOM_AGENT_ID`
    - `WECOM_AGENT_SECRET`
@@ -597,6 +598,7 @@ docker-compose -p "$COMPOSE_PROJECT_NAME" -f deploy/trialrun/docker-compose.yml
    - `WECOM_REDIRECT_URI=https://oa.example.com/api/auth/wecom/callback`
    - `WECOM_ALLOWED_RETURN_HOSTS=oa.example.com`
 3. 管理员先在个人设置页完成企微绑定，再拉试点用户验证免登。
+4. 如需普通 PC 浏览器扫码登录，先在企微自建应用开启“企业微信授权登录”并核对 OAuth 可信域名或 Web 网页授权回调域名，再将 `WECOM_PC_WEB_LOGIN_ENABLED=true`；回滚时只需恢复为 `false`，不影响工作台免登、密码和邮箱验证码登录。
 4. 企微消息只用于提醒与打开 OA，不新增第二套录入页面。
 
 ### C. 项目与合同最小导入