docs(native): record JD anchor network preflight failure

product-source/hololake-platform/docs/adr/0171-jd-native-service-equivalence-staging.md

@@ -51,6 +51,13 @@ JD-FD-PRIMARY 在原生光湖 OS 常驻时已经证明：
 当前正文包含稳定的唯一入口映射。它尚未在原生常驻期间自动拉取 REPO-012 的新版本，
 因此“公共导航自动更新”仍需后续的原生锚点快照同步或带认证的增量更新协议。
 
+2026-08-07 的重启前网络门禁证明：京东 Linux 临时在 `172.16.0.6:3922` 监听时，
+BS-SG-003 到 `111.228.0.139:3922` 连接超时；临时监听随后停止。因此当前云网络入口为
+`0`，没有执行一场已知无法形成外部回读的物理重启。下一步只能二选一：
+
+- 在京东云为 `3922/TCP` 建立来源受限的精确入站规则，再做一次性原生门禁；
+- 或让原生系统沿现有受保护出站通道投影锚点，避免开放新的入站端口。
+
 ## 安全决定
 
 - 京东的无人值守默认启动继续保持 Linux 维护位；