feat: 自动更新、系统设置、安全修复

后端：
- 新增 GET /version 版本检查端点（version.go + version.yaml）
- 新增 GET /license/info 接口，返回门店授权信息
- 修复 GenerateOrderNo 并发重复单号：事务内加 FOR UPDATE 行锁
- 修复 ApproveStockOut 超卖竞态：预检和库存更新均加 FOR UPDATE
- 修复 Product Create 并发 code 冲突：加重试逻辑，schema 加 UNIQUE KEY
- 修复 Product Update 全字段覆盖：改用 selective Updates()
- 挂载 ReadOnly 中间件（全局）+ AdminOnly（用户管理路由）
- version.go 配置缺失时返回 500 而非静默降级

前端：
- 新增自动更新检测（update_provider.dart）+ shell 更新 banner/弹窗
- 新增系统设置"关于"标签页：版本、授权、开发信息、意见反馈
- 新增离线缓存：所有 AsyncNotifierProvider 支持断网浏览历史数据
- 新增门店信息弹窗（点击左上角 logo 或右上角门店号触发）
- 提取 AppConfig 统一管理 BASE_URL，支持 --dart-define 注入
- update_provider.dart 加 kIsWeb 保护，修复 Web 平台崩溃
- dev.sh 新增 stop 命令，修复 stop 误杀前端进程问题

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

backend/internal/handler/version.go

@@ -0,0 +1,67 @@
+package handler
+
+import (
+	"log"
+	"net/http"
+	"os"
+	"path/filepath"
+	"runtime"
+
+	"github.com/gin-gonic/gin"
+	"gopkg.in/yaml.v3"
+)
+
+type versionConfig struct {
+	Version      string            `yaml:"version"`
+	BuildNumber  int               `yaml:"build_number"`
+	ForceUpdate  bool              `yaml:"force_update"`
+	ReleaseNotes string            `yaml:"release_notes"`
+	DownloadURLs map[string]string `yaml:"download_urls"`
+}
+
+// GetVersion GET /version
+func GetVersion(c *gin.Context) {
+	cfg, err := loadVersionConfig()
+	if err != nil {
+		log.Printf("[version] failed to load version config: %v", err)
+		c.JSON(http.StatusInternalServerError, gin.H{"error": "version config unavailable"})
+		return
+	}
+	c.JSON(http.StatusOK, gin.H{
+		"version":       cfg.Version,
+		"build_number":  cfg.BuildNumber,
+		"force_update":  cfg.ForceUpdate,
+		"release_notes": cfg.ReleaseNotes,
+		"download_urls": cfg.DownloadURLs,
+	})
+}
+
+func loadVersionConfig() (*versionConfig, error) {
+	// 查找 config/version.yaml，相对于可执行文件或源码目录
+	candidates := []string{
+		"config/version.yaml",
+		filepath.Join(sourceDir(), "config/version.yaml"),
+	}
+	for _, path := range candidates {
+		data, err := os.ReadFile(path)
+		if err != nil {
+			continue
+		}
+		var cfg versionConfig
+		if err := yaml.Unmarshal(data, &cfg); err != nil {
+			return nil, err
+		}
+		return &cfg, nil
+	}
+	return nil, os.ErrNotExist
+}
+
+// sourceDir 返回当前源文件所在目录的上两级（backend 根目录）
+func sourceDir() string {
+	_, filename, _, ok := runtime.Caller(0)
+	if !ok {
+		return "."
+	}
+	// handler/ → internal/ → backend/
+	return filepath.Join(filepath.Dir(filename), "..", "..")
+}