feat(sae): add cloud-gateway adapters and forward mode (0.0.4)

SAE 上这一版只做云网关适配层：/api/taobao/* 字节级透传给 1me.xajuzi.com 上
现有的 H5 后端（旷视调用、评分、报告都留在那边），Java 不再重写测肤逻辑。

- TaobaoEnvelope：客户端要求的 data.ok + data.http_status 信封（HTTP 恒 200）
- TaobaoAuthController：challenge/session/me/logout（native 模式）
- TaobaoSessionService：一次性 challenge + 30 天 Bearer token，按 open_id 限流
  （网关后面所有请求同源 IP，按 IP 计数会变成全站共享 30 次/分钟）
- TaobaoForwardController：mode=forward 时透传，保留原始 query 与 body 字节
  （签名覆盖原始 body，重新序列化会让验签失败）
- TaobaoSignatureVerifier：缺省 sign_method 按 md5 校验
- 打包名固定为 taobao-mvp-backend-0.0.4-forward，SAE 不需要任何环境变量
- pom 版本 0.0.4；mvn test 11/11（新增 8 个用例）
- docs：更新 SAE 操作步骤，新增本次交接文档

docs/SAE-Java-MVP-操作步骤.md

@@ -69,7 +69,7 @@ Set-ExecutionPolicy -Scope Process Bypass
 . D:\juzi\tools\env-java.ps1
 cd D:\juzi\backend-java
 mvn -DskipTests package
-java -jar target\taobao-mvp-backend-0.0.1-SNAPSHOT.jar
+java -jar target\taobao-mvp-backend-0.0.2.jar
 ```
 
 第一次 `mvn package` 会下载 Spring Boot 依赖，耐心等几分钟。看到类似日志即成功：
@@ -210,7 +210,7 @@ mvn -DskipTests clean package
 产物：
 
 ```text
-D:\juzi\backend-java\target\taobao-mvp-backend-0.0.1-SNAPSHOT.jar
+D:\juzi\backend-java\target\taobao-mvp-backend-0.0.2.jar
 ```
 
 ### 4.3 SAE 创建应用
@@ -256,6 +256,28 @@ TAOBAO_VERIFY_SIGN=true
 -Xms512m -Xmx1024m -Duser.timezone=Asia/Shanghai
 ```
 
+### 4.3.1 更新代码包（重新上传 JAR）
+
+应用创建之后，更新 JAR 的入口：
+
+1. SAE 应用 `nnn` → 右上角「部署应用」/「变更」→「代码包部署」→ 上传新 JAR → 确定 → 部署。
+2. 如果右上角没有，左侧「变更记录」→「创建变更」→ 代码包部署。
+3. 聚石塔资源视图偶尔不显示部署按钮，可直接用完整 SAE 控制台：
+
+```text
+https://saenext.console.aliyun.com/cn-zhangjiakou/app-list/micro
+```
+
+选 `my-namespace` → `nnn` → 部署应用。
+
+每次上传的 JAR 文件名/版本要不同，SAE 才会当成一个新版本。`pom.xml` 的 `<version>` 已改成 `0.0.2`，产物是：
+
+```text
+taobao-mvp-backend-0.0.2.jar
+```
+
+SAE 部署页的「版本」可以填 `0.0.2` 或 `20261101-2`。不要重复上传同名同版本的包。
+
 ### 4.4 流量接入
 
 - 云应用走**内网私网 SLB**：聚石塔“流量接入”里绑定私网 SLB，后端端口 8080。
@@ -431,7 +453,7 @@ Set-ExecutionPolicy -Scope Process Bypass
 # 后端
 cd D:\juzi\backend-java
 mvn -DskipTests clean package
-java -jar target\taobao-mvp-backend-0.0.1-SNAPSHOT.jar
+java -jar target\taobao-mvp-backend-0.0.2.jar
 
 # 本地验证
 curl.exe http://127.0.0.1:8080/actuator/health