docs: 按当前实现刷新 README / HANDOFF / ADMIN-PLAN

README：
- 快速开始补上 stash-ui 必须先构建（file: 依赖），目录结构补 stash-ui 与新的前端目录
- 登录与设置改写为新的后台结构（左侧导航 + 页头/侧边栏/内容卡片子项）、明暗主题与 /interface
- 前端路由补 /interface、/admin 与 /c/ 前缀；服务端回落说明改成 SPA_PREFIXES + SPA_PAGES
- 表结构：node 增补 allow_groups / enabled，section_block 章节改为 card / card_group，
  说明 user_version=22 与自动迁移
- HTTP API：内容目录改为 /api/catalog2，新增「其它接口」汇总表（与 /interface 页一致）
- 已知限制：删掉「没有迁移」「没有身份认证」「只有 /c/** 一个前缀」等过时结论

HANDOFF.md 顶部加历史快照说明与变更摘要；ADMIN-PLAN.md 的待办标注已完成项；
stash-web/README.md 从 Vite 模板换成真实说明

docs/ADMIN-PLAN.md

@@ -93,11 +93,11 @@ DELETE /api/items/:id
 6. **CSP / 安全头**：内嵌页面与 iconfont 的 CSP 白名单。
 
 ### 数据与迁移
-7. **迁移机制**：现在没有迁移，`user_version` 只是标记；加表必须写迁移 + 升级测试。
-8. **默认值与校验**：设置 JSON 的 schema 校验、缺字段回退默认、坏 JSON 不能白屏。
-9. **备份/恢复**：编辑前自动备份（`stash.db.bak`）、一键导出/导入。
-10. **审计**：谁改了什么（单用户也需要排查）。
-11. **乐观锁/冲突**：多标签页同时编辑。
+7. ~~**迁移机制**：现在没有迁移，`user_version` 只是标记~~ → **已完成**：`SCHEMA_VERSION = 22`，启动时按版本逐级迁移（`src/db/schema.rs`），加表要连迁移一起写。
+8. **默认值与校验**：设置 JSON 的 schema 校验、缺字段回退默认、坏 JSON 不能白屏。（已做：`src/db/settings.rs` 校验 + 前端默认值合并）
+9. **备份/恢复**：编辑前自动备份（`stash.db.bak`）、一键导出/导入。（已做：`GET /api/backup` 导出快照）
+10. **审计**：谁改了什么（单用户也需要排查）。（已做：`audit` 表）
+11. **乐观锁/冲突**：多标签页同时编辑。（已做：`settings.version` 与 `entry.updated_at`）
 12. **草稿/发布**：编辑后立即生效，还是保存草稿再发布？（内容库现在没有状态字段）
 13. **撤销**：误删条目能否恢复（软删除 + 回收站）。