feat: 初始化微信小程序后端骨架

- NestJS + TypeScript + Prisma + PostgreSQL 工程骨架
- 微信登录安全流程：服务端 code2Session 换 openid 后签发 JWT，
  session_key 缓存于 Redis，不信任前端 openid
- 统一响应/异常处理、JWT 全局鉴权（@Public 豁免）、Swagger 文档
- Prisma 全量核心 schema（用户/分类/商品/设计清单/地址/订单/支付/上传/定制任务）+ seed
- 业务模块空壳（商品/分类/设计清单/地址/订单/支付/上传/BullMQ 队列）
- Docker 多阶段镜像 + 本地/生产 docker-compose
- docs：密钥获取指南、COS SDK 移除记录

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

src/design-list/design-list.service.ts

@@ -0,0 +1,32 @@
+import { Injectable } from '@nestjs/common';
+import { Prisma } from '@prisma/client';
+import { PrismaService } from '../prisma/prisma.service';
+import { CreateDesignListDto } from './dto/create-design-list.dto';
+
+@Injectable()
+export class DesignListService {
+  constructor(private readonly prisma: PrismaService) {}
+
+  async listByUser(userId: string) {
+    return this.prisma.designList.findMany({
+      where: { userId },
+      orderBy: { createdAt: 'desc' },
+    });
+  }
+
+  async findOne(id: string) {
+    // TODO: 权限校验（仅本人可查）
+    return this.prisma.designList.findUnique({ where: { id } });
+  }
+
+  async create(userId: string, dto: CreateDesignListDto) {
+    // TODO: 校验 items 结构、关联商品 SKU
+    return this.prisma.designList.create({
+      data: {
+        title: dto.title,
+        items: (dto.items ?? []) as Prisma.InputJsonValue,
+        userId,
+      },
+    });
+  }
+}