feat(sae): add cloud-gateway adapters and forward mode (0.0.4)

SAE 上这一版只做云网关适配层：/api/taobao/* 字节级透传给 1me.xajuzi.com 上
现有的 H5 后端（旷视调用、评分、报告都留在那边），Java 不再重写测肤逻辑。

- TaobaoEnvelope：客户端要求的 data.ok + data.http_status 信封（HTTP 恒 200）
- TaobaoAuthController：challenge/session/me/logout（native 模式）
- TaobaoSessionService：一次性 challenge + 30 天 Bearer token，按 open_id 限流
  （网关后面所有请求同源 IP，按 IP 计数会变成全站共享 30 次/分钟）
- TaobaoForwardController：mode=forward 时透传，保留原始 query 与 body 字节
  （签名覆盖原始 body，重新序列化会让验签失败）
- TaobaoSignatureVerifier：缺省 sign_method 按 md5 校验
- 打包名固定为 taobao-mvp-backend-0.0.4-forward，SAE 不需要任何环境变量
- pom 版本 0.0.4；mvn test 11/11（新增 8 个用例）
- docs：更新 SAE 操作步骤，新增本次交接文档

backend-java/pom.xml

@@ -13,7 +13,7 @@
 
     <groupId>com.juzi</groupId>
     <artifactId>taobao-mvp-backend</artifactId>
-    <version>0.0.1-SNAPSHOT</version>
+    <version>0.0.4</version>
     <name>taobao-mvp-backend</name>
     <description>Taobao mini program + SAE + cloud gateway minimal MVP backend</description>
 
@@ -38,6 +38,8 @@
     </dependencies>
 
     <build>
+        <!-- 文件名带 forward 标识，避免和 0.0.2（native 模式）混淆 -->
+        <finalName>taobao-mvp-backend-0.0.4-forward</finalName>
         <plugins>
             <plugin>
                 <groupId>org.springframework.boot</groupId>