[gRPC][docs] 补 gRPC 运维 runbook（TLS/bind 失败/drain/always-on :9095 triage）

[ghbvf]

现状

corebundle 现强制挂 gRPC listener(:9095, PR-11)，但 docs/ops/ 无专属 grpc-runbook；ops 表面散在 listener-topology.md。issue #1155 提及 "runbook 收尾"，PR #2479 仅在 alerting-rules.md 补了 ErrcodeMap/RL/CB 可见性说明，未建独立 runbook。

修复方向

新增 docs/ops/grpc-runbook.md：TLS 证书挂载 + fail-closed、listener bind 失败诊断、drain timeout 调整、readyz(grpc_ready)/metrics 联动、always-on gRPC 关闭方式、RateLimit/CircuitBreaker 配置与告警归因。

Files

• docs/ops/（新增 grpc-runbook.md）

Source

PR #2479 review (产品 F4)。Discovered via /ship #1155。