Add documentation on things to do before going into production

- [ ] Note that disabling GraphiQL does NOT prevent people from inspecting your schema/documentation/etc - they can just run it themselves
- [ ] Beware various security issues, break down by types of auth: JWT, cookies, etc
- [ ] Prevent DOS attacks - analyse incoming requests for complexity and only allow through if simple enough; require limits for all collections; etc etc. Simplest workaround is to just whitelist the queries you're using
- [ ] Ensure logging isn't too much!
- [ ] Ensure Row Level Security is enabled on every table

More to come

まず、リポジトリに既存する本番環境およびデプロイに関するドキュメントを確認してください。この issue では、特定のファイルやエントリーポイントは指定されていません。チェックリストを、GraphiQL の公開範囲、認証固有のセキュリティ、リクエストの複雑性とコレクションの上限、ロギング、PostgreSQL の行レベルセキュリティを網羅する構造化されたガイドにまとめ、各推奨事項を明確に実行可能なものにしてください。

索引モデルが issue の本文から書いたものです。