Add documentation on things to do before going into production

- [ ] Note that disabling GraphiQL does NOT prevent people from inspecting your schema/documentation/etc - they can just run it themselves
- [ ] Beware various security issues, break down by types of auth: JWT, cookies, etc
- [ ] Prevent DOS attacks - analyse incoming requests for complexity and only allow through if simple enough; require limits for all collections; etc etc. Simplest workaround is to just whitelist the queries you're using
- [ ] Ensure logging isn't too much!
- [ ] Ensure Row Level Security is enabled on every table

More to come

Prüfe zuerst die vorhandene Dokumentation des Repositorys zu Produktion und Deployment; im Issue wird keine bestimmte Datei oder kein bestimmter Einstiegspunkt genannt. Verwandle die Checkliste in einen strukturierten Leitfaden zu GraphiQL-Sichtbarkeit, authentifizierungsspezifischer Sicherheit, Anforderungs- und Sammlungskomplexitätslimits, Logging und PostgreSQL Row-Level Security, wobei jede Empfehlung eindeutig umsetzbar sein soll.

Vom Indexierungsmodell aus dem Issue-Text verfasst.