第 2 阶段：实名认证,mock测试ok

docs/api.md

@@ -12,3 +12,13 @@ API 规划以 [项目计划](project-plan.md) 第 10 章为准。
 - 钱包：余额、流水、提现预留。
 - 通知：站内信列表、标记已读。
 - 后台：审核、订单、仲裁、资金流水、系统配置、审计日志。
+
+## 已实现接口
+
+- `POST /api/auth/sms/send`
+- `POST /api/auth/sms/login`
+- `POST /api/auth/refresh`
+- `POST /api/auth/logout`
+- `GET /api/me`
+- `POST /api/realname/start`
+- `GET /api/realname/status`

docs/business-rules.md

@@ -10,3 +10,11 @@
 - 账号交接采用号主手动交接。
 - 资金先做账务模型，不直接接真实支付和提现。
 - 押金、交接超时、归还超时、短信限流等阈值进入系统配置。
+
+## 开发态实名认证
+
+- 当前实现为 mock 实名服务。
+- 提交合法姓名和 18 位身份证号后直接通过认证。
+- 后端只返回脱敏姓名和脱敏证件号。
+- 用户表 `realname_status` 会同步更新为 `verified`。
+- 后续接入阿里云或腾讯云实名服务时，保持 `POST /api/realname/start` 和 `GET /api/realname/status` 的业务语义不变。