📝 docs: 更新架构与安全文档并扩展测试模块清单

- 更新 CLAUDE.md、docs/ARCHITECTURE.md 中的模块与阶段状态，补充 verify-cookie/health/public-config/notifications 等新节点，并将基础设施阶段由规划中标注为进行中
- 完善 docs/SECURITY.md 的 BFF 代理层与 withAuth 中间件说明，明确 x-esim-key 注入、函数白名单校验以及 CORS/体验验证的统一错误格式化策略
- 更新 src/giffgaff/MODULE_ARCHITECTURE.md 的安全考虑条目，补充 cookie 有效性检查间隔、CSP/Helmet 策略、HTML sanitization（escapeHtml/escapeAttr）以及通过 BFF 代理转发的传输层防护细则
- 扩展 tests/CLAUDE.md 测试范围与表格结构，新增 modules、giffgaff、security 三类的独立测试文件清单，并补充 tests/setup.js 的全局初始化说明
- 调整脚本与模块文档：scripts/CLAUDE.md 新增部署与构建相关脚本清单；src/js/modules/CLAUDE.md 更新 CaptchaManager 集成说明与模块覆盖状态，补充 notification-service/browser-utils 等相关条目

scripts/CLAUDE.md

@@ -55,6 +55,7 @@
 | `logger.js` | 构建日志模块 (彩色输出) |
 | `replace-console-log.js` | 替换 console.log |
 | `update-script-logging.js` | 更新脚本日志 |
+| `generate-agent-metadata.js` | 生成 AI Agent 元数据 |
 | `apply-middleware.sh` | 应用中间件 |
 | `start_simyo_server.sh/.bat` | 启动 Simyo 代理服务器 |
 
@@ -72,13 +73,24 @@ npm run compress           # 资源压缩
 ## 相关文件清单
 
 - `scripts/build-static.js`
+- `scripts/transpile-dist-js.js`
+- `scripts/inject-sentry-config.js`
 - `scripts/quality-check.js`
 - `scripts/security-check.js`
 - `scripts/deploy-prepare.js`
+- `scripts/deploy-analyze.js`
 - `scripts/test-deploy-config.js`
+- `scripts/deploy.sh`
 - `scripts/optimize-images.js`
 - `scripts/compress.js`
 - `scripts/logger.js`
+- `scripts/replace-console-log.js`
+- `scripts/update-script-logging.js`
 - `scripts/pre-commit-check.js`
 - `scripts/pre-push-check.js`
 - `scripts/commit-msg-lint.js`
+- `scripts/prepare-commit-msg.js`
+- `scripts/generate-agent-metadata.js`
+- `scripts/apply-middleware.sh`
+- `scripts/start_simyo_server.sh`
+- `scripts/start_simyo_server.bat`