docs: add development-machine handoff and server deploy configs

换开发机继续开发。新机器只需要拉仓库 + 自备工具链 + 单独拷贝两个机密文件，
服务器/聚石塔/SAE 全部沿用，不需要重建。

- docs/HANDOFF-2026-11-02.md：开发机交接（环境、仓库地图、三套测试、
  本地怎么跑、云端资源清单、上线方式、11 条关键结论、9 项待办、故障对照表）
- deploy/：服务器侧配置入库（原先只存在于机器上）
  - systemd/juzi-taobao.service（18081，独立数据目录与凭据文件）
  - nginx/tb-location.conf（/tb/ 反代 + 只放行聚石塔 NAT EIP）
  - add-tb-nginx.sh（幂等插入，先备份，nginx -t 通过才 reload）
  - README.md（重建与回滚步骤）
- tools/env-java.ps1：优先用仓库内便携工具链，缺失时回退 JAVA_HOME/PATH，
  换机器不用再下便携 JDK/Maven
- README.md：交接文档入口更新

README.md

@@ -5,7 +5,9 @@
 - `h5/`：现有浏览器/微信公众号 H5、管理后台，以及共享后端 `server.js`。
 - `taobao/`：淘宝原生小程序。开发、联调、测试说明见 [taobao/README.md](taobao/README.md)。
 - `backend-java/`：SAE + 淘宝云网关的 Java 最小连通性 MVP；操作步骤见 [docs/SAE-Java-MVP-操作步骤.md](docs/SAE-Java-MVP-操作步骤.md)。
-- 当前交接：[docs/HANDOFF-2026-11-01.md](docs/HANDOFF-2026-11-01.md)。
+- 当前交接（**换开发机先读这份**）：[docs/HANDOFF-2026-11-02.md](docs/HANDOFF-2026-11-02.md)。
+- 上一轮交接：[docs/HANDOFF-2026-11-01.md](docs/HANDOFF-2026-11-01.md)。
+- 服务器侧配置（systemd / nginx `/tb/` 白名单 / 安装脚本）：[deploy/README.md](deploy/README.md)。
 - `rednote/`：复用 H5 的持久浏览器身份入口，独立运行和存储。说明见 [rednote/README.md](rednote/README.md)。
 - `h5/js/skin-score.js`、`report-ui.js`、`report-copy.js`：业务规则的源文件。小程序内的副本由同步脚本生成并检查哈希。
 - `h5/lib/taobao-*.js`：淘宝网关验签、短期上传/异步任务和独立 API 路由。