补齐任务列表状态筛选和邮件HTML安全字段

docs/project/frontend-backend/README.md

@@ -40,9 +40,8 @@
 ## 5. 当前已明确后置事项
 
 - 普通任务切换订单接口后置。
-- 任务列表按订单状态 `order_status` 筛选待后端补充或确认。
-- 任务详情 / 任务写操作是否需要显式 `hotel_id` 待后端确认；前端已先统一配置 `VITE_RESERVATION_HOTEL_ID` 并用于列表和订单详情查询。
-- 邮件 `html_body` 已标记为需要 sanitize：前端联调阶段临时直渲只用于本地看效果，生产前请后端返回已清洗 HTML 或明确清洗字段，并确认 CSP / 外链图片 / 附件 URL 策略。
+- 任务详情 / 任务写操作是否需要显式 `hotel_id` 已确认后置；第一版先按 ID 定位，后续多酒店隔离 / 权限方案统一补齐。
+- 邮件会话详情已返回 `html_body_sanitized` 和 `html_render_mode`；前端展示 HTML 时优先使用清洗字段，`html_body` 只作为原始内容兼容字段。
 - SuperAgent 查询接口 4 后置，当前先不开发。
 - SuperAgent 查询接口 3 涉及附件解析、OCR、Excel、voucher、rooming list 等能力，当前系统暂不具备，仍后置。
 - 用户身份 / 权限方案后置；当前后端审计 actor 仍是本地占位。