Docs: update zh-CN translations and pipeline

What:
- update zh-CN glossary, TM, and translator prompt
- regenerate zh-CN docs and apply targeted fixes
- add zh-CN AGENTS pipeline guidance

Why:
- address terminology/spacing feedback from #6995

Tests:
- pnpm build && pnpm check && pnpm test

docs/zh-CN/web/index.md

@@ -1,11 +1,11 @@
 ---
 read_when:
-  - 你想通过 Tailscale 访问 Gateway网关
-  - 你想使用浏览器控制 UI 和配置编辑
-summary: Gateway网关 Web 界面：控制 UI、绑定模式与安全
+  - 你想通过 Tailscale 访问 Gateway 网关
+  - 你想使用浏览器 Control UI 和配置编辑
+summary: Gateway 网关 Web 界面：Control UI、绑定模式和安全
 title: Web
 x-i18n:
-  generated_at: "2026-02-01T21:44:11Z"
+  generated_at: "2026-02-03T10:13:29Z"
   model: claude-opus-4-5
   provider: pi
   source_hash: 4da8bc9831018c482ac918a759b9739f75ca130f70993f81911818bc60a685d1
@@ -13,24 +13,24 @@ x-i18n:
   workflow: 15
 ---
 
-# Web（Gateway网关）
+# Web（Gateway 网关）
 
-Gateway网关在与 Gateway网关 WebSocket 相同的端口上提供一个小型**浏览器控制 UI**（Vite + Lit）：
+Gateway 网关从与 Gateway 网关 WebSocket 相同的端口提供一个小型**浏览器 Control UI**（Vite + Lit）：
 
 - 默认：`http://<host>:18789/`
 - 可选前缀：设置 `gateway.controlUi.basePath`（例如 `/openclaw`）
 
-功能详情请参阅[控制 UI](/web/control-ui)。
+功能详见 [Control UI](/web/control-ui)。
 本页重点介绍绑定模式、安全和面向 Web 的界面。
 
-## Webhook
+## Webhooks
 
-当 `hooks.enabled=true` 时，Gateway网关还会在同一 HTTP 服务器上暴露一个小型 webhook 端点。
-请参阅 [Gateway网关配置](/gateway/configuration) → `hooks` 了解认证和负载。
+当 `hooks.enabled=true` 时，Gateway 网关还在同一 HTTP 服务器上公开一个小型 webhook 端点。
+参见 [Gateway 网关配置](/gateway/configuration) → `hooks` 了解认证 + 载荷。
 
-## 配置（默认启用）
+## 配置（默认开启）
 
-当资源文件存在时（`dist/control-ui`），控制 UI **默认启用**。
+当资源存在时（`dist/control-ui`），Control UI **默认启用**。
 你可以通过配置控制它：
 
 ```json5
@@ -45,7 +45,7 @@ Gateway网关在与 Gateway网关 WebSocket 相同的端口上提供一个小型
 
 ### 集成 Serve（推荐）
 
-将 Gateway网关保持在 local loopback 上，让 Tailscale Serve 代理它：
+保持 Gateway 网关在本地回环上，让 Tailscale Serve 代理它：
 
 ```json5
 {
@@ -56,7 +56,7 @@ Gateway网关在与 Gateway网关 WebSocket 相同的端口上提供一个小型
 }
 ```
 
-然后启动 Gateway网关：
+然后启动 Gateway 网关：
 
 ```bash
 openclaw gateway
@@ -78,7 +78,7 @@ openclaw gateway
 }
 ```
 
-然后启动 Gateway网关（非 local loopback 绑定需要令牌）：
+然后启动 Gateway 网关（非本地回环绑定需要令牌）：
 
 ```bash
 openclaw gateway
@@ -88,7 +88,7 @@ openclaw gateway
 
 - `http://<tailscale-ip>:18789/`（或你配置的 `gateway.controlUi.basePath`）
 
-### 公网访问（Funnel）
+### 公共互联网（Funnel）
 
 ```json5
 {
@@ -100,18 +100,18 @@ openclaw gateway
 }
 ```
 
-## 安全说明
+## 安全注意事项
 
-- Gateway网关认证默认必需（令牌/密码或 Tailscale 身份头）。
-- 非 local loopback 绑定仍然**需要**共享令牌/密码（`gateway.auth` 或环境变量）。
-- 向导默认生成 Gateway网关令牌（即使在 local loopback 上）。
+- Gateway 网关认证默认是必需的（令牌/密码或 Tailscale 身份头）。
+- 非本地回环绑定仍然**需要**共享令牌/密码（`gateway.auth` 或环境变量）。
+- 向导默认生成 Gateway 网关令牌（即使在本地回环上）。
 - UI 发送 `connect.params.auth.token` 或 `connect.params.auth.password`。
-- 使用 Serve 时，当 `gateway.auth.allowTailscale` 为 `true` 时，Tailscale 身份头可满足认证要求（无需令牌/密码）。设置 `gateway.auth.allowTailscale: false` 以要求显式凭据。请参阅 [Tailscale](/gateway/tailscale) 和[安全](/gateway/security)。
+- 使用 Serve 时，当 `gateway.auth.allowTailscale` 为 `true` 时，Tailscale 身份头可以满足认证（无需令牌/密码）。设置 `gateway.auth.allowTailscale: false` 以要求显式凭证。参见 [Tailscale](/gateway/tailscale) 和 [安全](/gateway/security)。
 - `gateway.tailscale.mode: "funnel"` 需要 `gateway.auth.mode: "password"`（共享密码）。
 
 ## 构建 UI
 
-Gateway网关从 `dist/control-ui` 提供静态文件。使用以下命令构建：
+Gateway 网关从 `dist/control-ui` 提供静态文件。使用以下命令构建：
 
 ```bash
 pnpm ui:build # 首次运行时自动安装 UI 依赖