feat: establish production SaaS foundation

docs/refactor/backend-handoff-roadmap.md

@@ -1,6 +1,8 @@
 # 后端进度同步与前端接入路线图
 
-更新时间：2026-06-30
+更新时间：2026-07-12
+
+> 权威决策已迁移到 `production-foundation-baseline-20260712.md`。本文继续保留详细能力清单，凡与 2026-07-12 基线冲突的历史表述，以该基线为准。
 
 这份文档用于在进入 Taro 前端开发前，快速确认新 Supabase/PostgreSQL 后端已经做到哪里、还缺什么、前端应如何接入，以及后续继续开发的优先级。
 
@@ -14,7 +16,7 @@
 - 销售/代理/CRM 已经有邀请码、扫码/分享事件、首绑客资保护、团队关系、统计、销售/代理转化报表、CRM 配置、入队、worker 推送、失败死信运营、手动重试/忽略和分佣结算基础闭环。
 - 旧题库 JSON、单词模板、知识手册嵌套模板、分数线 JSON 和视频绑定 JSON 已经进入后端 preview/import 管线，由后端负责规范化、校验、幂等、审计和租户隔离。
 
-因此，后端现在已经具备进入 Taro 前端第一阶段联调的基础。需要注意的是，它还不是完整生产交付状态，真实云端鉴权、对象存储生产安全、支付/短信/OAuth 生产账号、真实数据 dry-run 迁移仍需要继续补齐或联调；导入后复检、模板下载、字段映射 API 和导入任务详情已可联调，Taro 租户内容页已接入上传/粘贴预览、字段别名覆盖、同步/异步执行、异步轮询和复检详情第一版，租户营销中心已接入 CRM 配置/队列、分佣结算、积分任务/兑换和积分风控只读摘要第一版。
+因此，后端现在已经具备在现有 `apps/taro` 中开始正式前端重构的基础。需要注意的是，它还不是完整生产交付状态，真实云端鉴权、对象存储生产安全、支付/短信/OAuth 生产账号、真实数据 dry-run 迁移仍需要继续补齐或联调；导入后复检、模板下载、字段映射 API 和导入任务详情已可联调，Taro 租户内容页已接入上传/粘贴预览、字段别名覆盖、同步/异步执行、异步轮询和复检详情第一版，租户营销中心已接入 CRM 配置/队列、分佣结算、积分任务/兑换和积分风控只读摘要第一版。
 
 ## 后端模块进度
 
@@ -39,7 +41,7 @@
 
 ## 前端接入建议
 
-建议新建 `apps/taro`，不要在旧 React Web 上继续堆大量兼容。旧项目继续作为样式、页面和交互参照，真正的新业务调用以 `apps/api` 为准。
+继续在已建立的 `apps/taro` 中开发，不新建第二套前端，也不在旧 React Web 上继续堆大量兼容。旧项目只作为样式、页面状态和微信能力参照，新业务调用以 `apps/api` 和受控兼容基线为准。学生端共享 H5/小程序/后续 App；租户后台和平台后台首发仅做响应式 H5。
 
 前端第一阶段应该先做能跑完整学生链路的页面：