docs(memory): 记录迁移系统/备份脚本/通知的实现与 R2 存储结构

.workbuddy/memory/MEMORY.md

@@ -41,7 +41,13 @@
 
 ## 审核 / 处置 / 举报（topics/review.md）
 
-- 线上通道 = 七牛；裁决在 `censor/policy.go` + `moderation.Check`，新增调用点必须走 `moderation.Check`，不可用时 fail-closed。
+- **图片存储 = Cloudflare R2**（S3 兼容协议，非七牛）：`conf.Upload.ImageEndpoint`/`ImageBucket`/
+  `ImageBucketCDNHost`，客户端见 `internal/storage/client.go`（R2 的 endpoint resolver 写法，
+  `HostnameImmutable` + `region=auto`）；key = `picture/YYYY/MM/DD/<15hex>`。代码里还留了一套
+  阿里 OSS 客户端（`GetOSSBucket`），是历史遗留，实际在用的是 S3/R2 这条。
+- **文本审核通道 = 七牛/阿里云**（`[security] text_censor_source = qiniu|aliyun|auto`，七牛优先）——
+  这是内容审核 API，与图片存储是两码事，别搞混。线上通道 = 七牛；裁决在 `censor/policy.go` +
+  `moderation.Check`，新增调用点必须走 `moderation.Check`，不可用时 fail-closed。
 - 严格度存 `users.moderation_strictness`；受处置用户强制 strict（`moderation.EffectiveStrictness`），查询失败回退用户设置。
 - 同请求渲染只能用 `ctx.SetError`/`SetInternalError`，不能 `*Flash`。
 - 写路径查功能开关用 `db.FeatureStateOfStrict`（失败即拒）；`FeatureStateOf` 的