feat(api): 支持外部客户端创建作品和更新版本

docs/handoff.md

@@ -16,7 +16,7 @@
 以下需求尚未在代码中完整落地，不应在交付时宣称可用：
 
 - ZIP + CSV 批量导入和最多 100 个作品的异步批量 API
-- `externalId` 幂等创建项目、作品交付集和作品
+- `externalId` 幂等创建作品（项目和作品交付集暂未支持）
 - webhook 与站内未读通知
 - PDF 验收报告和最终原图 ZIP 导出
 - 批注/回复的参考图片附件
@@ -34,4 +34,3 @@
 2. 轮换所有在聊天、截图或开发数据库中出现过的云密钥和临时密码。
 3. 在 HTTPS 域名下验证平台管理员、组管理员、光影叙事和客户四条核心流程。
 4. 根据真实交付承诺，从上方未完成清单中选定必须进入初版的项目。
-