Add documentation on things to do before going into production

- [ ] Note that disabling GraphiQL does NOT prevent people from inspecting your schema/documentation/etc - they can just run it themselves
- [ ] Beware various security issues, break down by types of auth: JWT, cookies, etc
- [ ] Prevent DOS attacks - analyse incoming requests for complexity and only allow through if simple enough; require limits for all collections; etc etc. Simplest workaround is to just whitelist the queries you're using
- [ ] Ensure logging isn't too much!
- [ ] Ensure Row Level Security is enabled on every table

More to come

Trước tiên, hãy xem xét tài liệu hiện có của repository về production và deployment; issue không nêu rõ file hoặc entry point cụ thể nào. Chuyển checklist thành một hướng dẫn có cấu trúc, bao quát khả năng hiển thị của GraphiQL, bảo mật dành riêng cho việc xác thực, các giới hạn về độ phức tạp của request và collection, logging, cũng như bảo mật cấp hàng của PostgreSQL, trong đó mỗi khuyến nghị đều phải có thể thực hiện một cách rõ ràng.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.