docs: DDoS/爬取洪峰应急 runbook + 安全三件套 plan 阅读版（todo #1）

拍板：不预购高防/CDN，接受极端容量攻击黑洞期风险；应急走 runbook
（判定→CC 处置→高防/CDN 切换→黑洞预案，DNS TTL 平时保持 ≤600s）。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

docs/index.html

@@ -58,6 +58,7 @@
   <h2>🔧 Runbook · 排障</h2>
   <ul>
     <li><a href="runbooks/ec2-to-ali-migration.html">EC2 → 阿里云 迁移计划</a><span class="tag html">HTML</span> <span class="hint">— jiu 服务/数据/DB/文件/域名/CI 整体迁移（2026-07-02 已割接）</span></li>
+    <li><a href="runbooks/ddos-response.html">DDoS / 爬取洪峰应急</a><span class="tag html">HTML</span> <span class="hint">— 判定/CC 处置/高防·CDN 切换/黑洞预案（2026-07-05，配套安全三件套加固）</span></li>
   </ul>
 
   <h2>🧪 测试 · 审计报告</h2>
@@ -74,6 +75,7 @@
   <h2>实现计划</h2>
   <ul>
     <li><a href="plans/mobile-screens-implementation.html">移动端全屏落地实现计划（m-* 原型 → Flutter，2026-07-04 已执行）</a><span class="tag html">HTML</span> <span class="hint">— 底部 tab + 我的 hub + sheet 交互范式；Stage0 基建 + 4 并行工作包 + 合流验收全记录</span></li>
+    <li><a href="plans/security-hardening.html">安全三件套实现计划（2026-07-05）</a><span class="tag html">HTML</span> <span class="hint">— 限流/登录锁外置 Redis + 公开接口反爬（日配额/UA/防盗链）+ 边缘加固（nginx limit_conn/安全组/DDoS runbook）</span></li>
   </ul>
 </body>
 </html>