Update implementation status docs

- Mark the user signature upload API as implemented in the backendization plan.

- Refresh the progress next-step list to focus on remaining E2E seed migration, fallback cleanup, audit visibility, export API, rate limits, data migration, and production operations.

docs/backendization-plan.md

@@ -204,7 +204,7 @@
 - `GET /api/users/:id`
 - `PATCH /api/users/:id`
 - `DELETE /api/users/:id`
-- `POST /api/users/:id/signature`（待实现）
+- `POST /api/users/:id/signature`
 - `GET /api/departments`
 - `POST /api/departments`
 - `PATCH /api/departments/:id`

docs/progress.md

@@ -42,14 +42,11 @@
 
 ## 建议下一步
 
-1. 补后端认证自动化集成测试：健康检查、登录、me、logout、密码错误、禁用账号。
+1. 把 E2E 数据准备从 `localStorage` seed 迁移到 API seed 或测试数据库 seed。
-2. 补报告 API 自动化集成测试：按角色列表过滤、无权详情、创建、完成修订、软删除。
+2. 逐步替换前端数据流：继续减少字段库、模板图片和报告编辑器草稿之外的本地回退依赖。
-3. 补模板 API 自动化集成测试：按 `access=use/manage` 过滤、管理员创建部门模板、医生创建个人模板、无权删除。
+3. 补查看日志、第三方代理调用摘要、后端导出 API 和限流；报告导出不要求专门导出审计。
-4. 补用户/部门 API 自动化集成测试：用户列表范围、管理员唯一性、医生创建约束、部门模板授权。
+4. 增加数据迁移：为 `localStorage` 或后端数据增加版本号和迁移脚本。
-5. 补设置/签名文件 API 自动化集成测试：设置保存、非超级管理员默认模板、签名上传和受控读取。
+5. 增加生产运维能力：备份恢复、对象存储、监控告警和密钥轮换流程。
-6. 逐步替换前端数据流：继续减少字段库、模板图片和报告编辑器草稿之外的本地回退依赖。
-7. 补查看日志、第三方代理调用摘要、后端导出 API 和限流；报告导出不要求专门导出审计。
-8. 增加数据迁移：为 `localStorage` 或后端数据增加版本号和迁移脚本。
 
 ## 维护记录