docs: add backend and taro handoff guides

README.md

@@ -37,6 +37,11 @@
 - `docs/refactor/content-import-contract.md`
 - `docs/refactor/object-storage.md`
 - `docs/refactor/project-structure.md`
+- `docs/refactor/frontend-handoff-index.md`
+- `docs/refactor/backend-capability-status.md`
+- `docs/refactor/legacy-feature-gap-matrix.md`
+- `docs/refactor/taro-frontend-integration.md`
+- `docs/refactor/multitenant-auth-security-contract.md`
 - `docs/refactor/next-development-todo.md`
 - `docs/refactor/blueprint-coverage.md`
 - `docs/refactor/api-structure.md`
@@ -167,8 +172,8 @@ npm run check:refactor
 
 优先继续补：
 
-1. 对象存储上传后校验、PDF 预览、防盗链和视频水印。
-2. Excel/CSV 以及分数线、视频批量导入；把现有 JSON 导入升级为可排队异步执行。
-3. Supabase Auth/JWT 正式鉴权和生产 RLS 验证。
-4. 微信/QQ 登录、短信、微信支付、支付宝支付 adapter。
-5. Taro 前端 scaffold，让 H5 和小程序共用同一套 API。
+1. Supabase Auth/JWT 正式鉴权、生产配置 fail-fast、请求体大小限制和租户隔离回归测试。
+2. Taro 前端 scaffold，让 H5 和小程序共用同一套 API。
+3. 对象存储上传后校验、PDF 预览、防盗链和视频水印。
+4. Excel/CSV 以及分数线、视频批量导入；把现有 JSON 导入升级为可排队异步执行。
+5. 微信/QQ 登录、短信、微信支付、支付宝支付 adapter。