docs: add development-machine handoff and server deploy configs

换开发机继续开发。新机器只需要拉仓库 + 自备工具链 + 单独拷贝两个机密文件，
服务器/聚石塔/SAE 全部沿用，不需要重建。

- docs/HANDOFF-2026-11-02.md：开发机交接（环境、仓库地图、三套测试、
  本地怎么跑、云端资源清单、上线方式、11 条关键结论、9 项待办、故障对照表）
- deploy/：服务器侧配置入库（原先只存在于机器上）
  - systemd/juzi-taobao.service（18081，独立数据目录与凭据文件）
  - nginx/tb-location.conf（/tb/ 反代 + 只放行聚石塔 NAT EIP）
  - add-tb-nginx.sh（幂等插入，先备份，nginx -t 通过才 reload）
  - README.md（重建与回滚步骤）
- tools/env-java.ps1：优先用仓库内便携工具链，缺失时回退 JAVA_HOME/PATH，
  换机器不用再下便携 JDK/Maven
- README.md：交接文档入口更新

deploy/systemd/juzi-taobao.service

@@ -0,0 +1,29 @@
+[Unit]
+Description=1me taobao mini program backend (Node, /tb/ debug instance)
+After=network.target
+
+[Service]
+Type=simple
+User=ubuntu
+WorkingDirectory=/home/ubuntu/juzi-tb/h5
+# 独立于生产 juzi-h5(8080)/juzi-rednote(8081)：独立端口、独立数据目录、独立凭据文件
+Environment=JUZI_ENTRY_MODE=state
+Environment=NODE_ENV=production
+Environment=HOST=127.0.0.1
+Environment=PORT=18081
+Environment=JUZI_DATA_ROOT=/home/ubuntu/juzi-tb-data
+Environment=TRUST_LOOPBACK_PROXY=1
+# 内容格式：
+#   TAOBAO_APP_KEY=35486228
+#   TAOBAO_APP_SECRET=<35486228 的 AppSecret>
+# 权限 600 root，绝不入库。
+EnvironmentFile=/etc/juzi/taobao.env
+ExecStart=/usr/bin/node /home/ubuntu/juzi-tb/h5/server.js
+Restart=on-failure
+RestartSec=3
+NoNewPrivileges=true
+PrivateTmp=true
+UMask=0077
+
+[Install]
+WantedBy=multi-user.target