docs: D-6/D-7 安全项修复关闭同步

[fxbin]

What & why

按质量注册表规则同步两项 P2 安全收尾：

• D-6 → ✅（[P2][Security] OAuth 回调经 URL Fragment 向前端传递完整登录凭证 #63，PR fix(auth): OAuth 回调 fragment 去凭证化仅保留非敏感状态 #80）：fragment 去凭证化，回归已转正至 tests_oauth_patch/；
• D-7 → ✅（[P2][Security] 实现需要身份重验证的管理员第三方账号手动绑定流程 #64，PR feat(auth): 需要 step-up 的第三方账号显式绑定流程 #81）：step-up 绑定流程落地（bind/start + 回调绑定分支 + 双冲突防护），六场景回归；注明设置页 UI 与解绑端点为后续。

至此矩阵 D-1~D-10 全部 ✅，无未决缺陷条目。

Refs #63、#64。

Area

• docs

Verification

• 状态变更对应已合并 PR fix(auth): OAuth 回调 fragment 去凭证化仅保留非敏感状态 #80/feat(auth): 需要 step-up 的第三方账号显式绑定流程 #81 与已关闭 issue

Verifier verdict

CI 门禁即机器 Verifier（纯文档切片）。

Checklist

• Branch named issue-<number>-<short-slug> and PR links the issue
• 无本地文件入库