portal-logging · 把 App 的日志接进「日志与监控」

一条链路四段，两种身份：

你的进程  →  采集器  →  POST /svc/observability/v1/ingest/<stream>  →  在「日志与监控」App 里看
（产生）     （搬运）    ↑ 服务身份（机器的钥匙）                        ↑ 用户身份（人的票）

两种身份不能互换，这是整条链路最常见的困惑来源：采集器只能写、不能查；人只能查、不能写。拿服务密钥去查会得到 401，那不是配置错。

路径约定：本 skill 里的 apps/… deploy/… docs/… 都在门户仓。在你自己的 App repo 里它们不存在——它们标注的是「门户侧的事实在哪」，不是让你去打开的文件。你需要的一切在本 skill 的 references/ 与 scripts/（自包含，路径相对于本 SKILL.md 所在目录）。运行脚本前，在 App repo 根目录按实际加载位置设置 SKILL_DIR="<本 SKILL.md 所在目录>"。

按任务读