feat: add tenant theme templates

docs/refactor/backend-capability-status.md

@@ -29,7 +29,7 @@
 | 品牌名、Logo、客服、主题 JSON | 可联调 | `tenant_branding`、`tenant_settings` |
 | 功能开关 | 可联调 | `features`、`adminFeatures` |
 | 自定义域名管理 | 可联调 | `GET/POST /api/tenant-admin/domains` |
-| 多套主题模板 | 待补齐 | 当前只有租户 theme JSON，缺平台主题模板、预览、发布流程 |
+| 多套主题模板 | 可联调 | `tenant_theme_templates`、`tenant_theme_configs` + `/api/tenant-admin/theme-templates`、`theme`、`theme/preview`、`theme/publish`；已内置经典蓝、专注绿、高对比三套模板，支持租户草稿预览、发布、审计和公开解析返回已发布主题 |
 
 ## 鉴权与权限
 
@@ -121,7 +121,7 @@
 
 | 能力 | 状态 | 后端接口 |
 | --- | --- | --- |
-| 租户概览、品牌、设置 | 可联调 | `/api/tenant-admin/overview`、`branding`、`settings` |
+| 租户概览、品牌、主题、设置 | 可联调 | `/api/tenant-admin/overview`、`branding`、`theme-templates`、`theme`、`theme/preview`、`theme/publish`、`settings` |
 | 商户收款配置 | 可联调 | `/api/tenant-admin/payment-accounts` |
 | 登录 provider 配置 | 可联调 | `/api/tenant-admin/auth-providers` |
 | 密钥掩码/引用 | 迁移期 | API 有掩码，生产前要做 KMS/Vault 或 envelope encryption |