laoA 系统地图

这个 PR 在图上改了什么。点「在图上标出」，改到的地方变成绿色。

#48

手机 App 的前置：读写记忆、只读资料的接口；从公网来的请求要验 Access 凭证

新接口GET、PUT /bots/:id/memory 读、整份改记忆（改了 git 提交一次）；GET /docs、/docs/file 列出、读资料里的文本文件，只读，跳出资料/ 的路径拒绝。
验签.env 填了 CF_ACCESS_TEAM_DOMAIN、CF_ACCESS_AUD 时，带 Cf-Ray 的请求要先验 Cloudflare Access 签的凭证，不对就 403；本机来的不带 Cf-Ray，放行。只填一个启动报错。
接口 → workspace这根线现在是"bot、记忆、资料"。
依赖jose，固定 6.2.12。
不变数据库、调度、bot 的电脑、网页。