補上合併漏收的修改檔（t189/t181/CIS portal 本體）

上一筆 5d78806 我只 add 了新增檔（favicon 三件套），四個修改檔沒收進去
⇒ 合併內容只推了一半，t189 的 tenant 比對修復其實還躺在工作區。

本次補上（實測與已刪分支 HEAD 23f2fd4 逐檔相同）：
· cypher-executor/src/routes/portal.ts      +81（t181 /portal/daemon/extract、t189 tenant）
· cypher-executor/src/routes/portal-data.ts +21
· console-ui/public/portal/index.html      +169（CIS 視覺、版本卡）
· cypher-executor/tests/portal-admin.test.ts +45

教訓：merge --no-commit 後要 git add -A，不能只 add status 裡看到的第一類。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

cypher-executor/src/routes/portal-data.ts

@@ -225,7 +225,26 @@ portalDataRouter.get('/portal/data/search', (c) =>
     if (!libraries.includes('*')) params.set('library', libraries.join(','));
     // 透傳的只有「在權限範圍內再收窄」的 filter；owner_id/library 上面已由 server 定死，
     // caller 傳什麼都不看（URLSearchParams 是新建的，蓋不掉）。
-    if (c.req.query('mode') === 'semantic') params.set('mode', 'semantic');
+    if (c.req.query('mode') === 'semantic') {
+      params.set('mode', 'semantic');
+      // 🔴 t183（leo 08-04 實撞：「語義搜尋搜到一大堆不相關的內容」
+      //    ——搜「火星座標」卻跑出 n8n 版本比較表、Leo 填答）：
+      //    Vectorize 會**硬湊滿 topK 筆**，湊不到就把低分的塞進來 ⇒ 尾巴全是無關內容。
+      //    kbdb 早就支援 min_score（`kbdb/src/embed.ts:225`，issue #67），
+      //    但 portal **從來沒傳** ⇒ 等同沒有閾值，低分尾全端到用戶面前。
+      //
+      //    0.75 怎麼來的（**實測分數分布，不是猜的**；youlin 實例搜「火星座標 奧林帕斯山」）：
+      //      0.908 / 0.881 / 0.881 / 0.880 / 0.870 / 0.815 / 0.798 / 0.787 ← 全是火星座標，真相關
+      //      ─────────────────────── 斷崖 ───────────────────────
+      //      0.742 姨媽說故事 ／ 0.740 ax-academy ／ 0.739×8 n8n 版本比較表 ← 全是雜訊
+      //    斷崖落在 0.787 與 0.742 之間 ⇒ 取 0.75：相關的全留、雜訊全砍。
+      //
+      //    允許前端覆寫（想放寬看更多可傳 min_score），但**不接受 0／負數**
+      //    ——那等於關掉閾值，正是這次要修的病本身。
+      const msRaw = Number(c.req.query('min_score'));
+      const minScore = Number.isFinite(msRaw) && msRaw > 0 && msRaw < 1 ? msRaw : 0.75;
+      params.set('min_score', String(minScore));
+    }
     const entryType = c.req.query('entry_type');
     if (entryType) params.set('entry_type', entryType);
     const limit = c.req.query('limit');