docs(GOO-33): comprehensive documentation sprint

Create/update all Sprint 6 documentation:
- CHANGELOG.md: document GOO-33 and recent audit findings
- CONTRIBUTING.md: add branching, PR, commit conventions
- docs/ci-cd.md: GitHub Actions pipeline documentation
- docs/onboarding.md: developer setup & onboarding guide
- docs/mcp-servers.md: MCP servers API documentation
- docs/PROJECT_TRACKER.md: mark GOO-33 as in_progress
- docs/QA_TRACKER.md: test status and verification plans

Curate audit reports (reduce ~103 → 12 canonical files):
- Keep canonical audit reports with descriptive index
- Archive obsolete/duplicate audit exploration files

Acceptance Criteria:
- [x] QA_TRACKER.md exists with current test status
- [x] CHANGELOG.md updated to today
- [x] PROJECT_TRACKER.md reflects current sprint status
- [x] CI/CD pipeline documented
- [x] CONTRIBUTING.md has branching, PR, commit conventions
- [x] docs/audits/ reduced to canonical reports

Co-Authored-By: Paperclip <noreply@paperclip.ing>

CHANGELOG.md

@@ -7,6 +7,43 @@ và dự án này tuân theo [Semantic Versioning](https://semver.org/spec/v2.0.
 
 ## [Unreleased]
 
+### GOO-33 Documentation Sprint (2026-04-22)
+
+#### Đã hoàn thành
+- QA_TRACKER.md — cập nhật test status baseline + Sprint 1-2 test plans
+- CHANGELOG.md — cập nhật changelog lần cuối (2026-04-22)
+- PROJECT_TRACKER.md — cập nhật GOO-33 status → in_progress
+- CONTRIBUTING.md — thêm branching strategy, PR conventions, commit message format
+- docs/ci-cd.md — tài liệu đầy đủ GitHub Actions pipeline (lint → typecheck → test → build)
+- docs/onboarding.md — hướng dẫn setup dành cho developer mới
+- docs/mcp-servers.md — tài liệu 3 MCP servers (search, analytics, valuation)
+- docs/audits/ — curate từ ~103 → 12 canonical audit reports + archive old files
+
+### GOO-2 Lead Orchestrator Audit (2026-04-22)
+
+#### Audit & Planning
+- Kiểm tra toàn diện codebase: 51 findings (4 blockers, 24 high, 13 medium, 10 low)
+- Nghiên cứu thị trường BĐS VN: 23 findings (3 P0, 10 P1, 8 P2, 1 P3)
+- Ma trận đề xuất: 25 cải thiện (Nhóm A) + 20 tính năng mới (Nhóm B) + 10 docs gaps (Nhóm C)
+- Tạo 32 subtasks (GOO-3 → GOO-34) phân theo 6 sprints
+- Tạo QA_TRACKER.md, cập nhật PROJECT_TRACKER.md
+
+#### Đã sửa
+- GOO-3: Fix double CSRF middleware — login/register/payment callbacks hoạt động (Sprint 1) ✅
+
+#### Đang triển khai (Sprint 1 Blockers)
+- GOO-4: UsageRecord atomic metering (fix quota bypass)
+- GOO-5: Rate-limit POST /auth/exchange-token
+- GOO-6: Fix MoMo IPN URL (tách ipnUrl khỏi redirectUrl)
+- GOO-7: JWT validate user status (isActive + deletedAt)
+
+#### Phát hiện chính (P0 — Launch Blockers)
+- Thiếu Phone-OTP login (phương thức auth chính ở VN)
+- legalStatus là free-text, không phải enum (tín hiệu tin cậy #1)
+- Typesense không hỗ trợ tìm kiếm dấu tiếng Việt
+- Thiếu phòng trọ (ROOM_RENTAL) trong PropertyType enum
+- Quận 2/9 đã bị xóa (→ Thủ Đức) nhưng vẫn hardcoded trong UI
+
 ### Đã thêm (CEO Audit Wave 13 — 2026-04-12)
 - Quy trình kiểm tra CEO (TEC-1915) — kiểm tra toàn bộ codebase + xem xét trạng thái dự án
 - Tài liệu kế hoạch với báo cáo 7 phần: tóm tắt kiểm tra, các vấn đề quan trọng, ưu tiên, khuyến nghị