feat: checkpoint m5 and bootstrap m6 asset flow

server-rs/crates/api-server/README.md

@@ -44,6 +44,12 @@
 22. 接入 `POST /api/assets/sts-upload-credentials` 禁用式 STS 写权限 contract
 23. 接入 `custom-world-library`、`custom-world-gallery` 与 agent `publish_world` 首批 Axum facade
 24. 接入 custom world agent `session create / session snapshot` Axum facade
+25. 接入旧 `runtime story` 兼容接口：
+    - `POST /api/runtime/story/state/resolve`
+    - `GET /api/runtime/story/state/{session_id}`
+    - `POST /api/runtime/story/actions/resolve`
+    - `POST /api/runtime/story/initial`
+    - `POST /api/runtime/story/continue`
 
 后续与本 crate 直接相关的任务包括：
 
@@ -68,6 +74,7 @@
 19. [x] 接入 `/api/assets/sts-upload-credentials`
 20. [x] 接入 `custom world library / gallery / publish_world` 首批 facade
 21. [x] 接入 `custom world agent session create / snapshot` facade
+22. [x] 接入旧 `runtime story` compat facade
 
 当前 tracing 约定：
 
@@ -136,3 +143,4 @@
 12. 当前微信回调不会把第三方 token 直接透传给前端或 SpacetimeDB，而是统一换成系统签发的 JWT。
 13. 当前 `/api/assets/sts-upload-credentials` 按“服务器上传、Web 只下载”口径固定返回 `403`，不向浏览器下发 OSS 写权限。
 14. 当前 `/api/runtime/custom-world/agent/sessions` 与 `/api/runtime/custom-world/agent/sessions/{session_id}` 只提供 deterministic session 骨架与 snapshot 读取，不承诺 message submit、operation query、card detail 的完整能力。
+15. 当前 `/api/runtime/story/*` 已在 Rust 侧补齐 compat handler，但内部仍是 `runtime_snapshot` 驱动的兼容桥与确定性动作编排，不应误判为真正的 SpacetimeDB `resolve_story_action` 真相链已完成。