feat: 自动更新、系统设置、安全修复

后端：
- 新增 GET /version 版本检查端点（version.go + version.yaml）
- 新增 GET /license/info 接口，返回门店授权信息
- 修复 GenerateOrderNo 并发重复单号：事务内加 FOR UPDATE 行锁
- 修复 ApproveStockOut 超卖竞态：预检和库存更新均加 FOR UPDATE
- 修复 Product Create 并发 code 冲突：加重试逻辑，schema 加 UNIQUE KEY
- 修复 Product Update 全字段覆盖：改用 selective Updates()
- 挂载 ReadOnly 中间件（全局）+ AdminOnly（用户管理路由）
- version.go 配置缺失时返回 500 而非静默降级

前端：
- 新增自动更新检测（update_provider.dart）+ shell 更新 banner/弹窗
- 新增系统设置"关于"标签页：版本、授权、开发信息、意见反馈
- 新增离线缓存：所有 AsyncNotifierProvider 支持断网浏览历史数据
- 新增门店信息弹窗（点击左上角 logo 或右上角门店号触发）
- 提取 AppConfig 统一管理 BASE_URL，支持 --dart-define 注入
- update_provider.dart 加 kIsWeb 保护，修复 Web 平台崩溃
- dev.sh 新增 stop 命令，修复 stop 误杀前端进程问题

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

backend/internal/service/license.go

@@ -82,6 +82,16 @@ func (s *LicenseService) Verify(shopID uint64, deviceID string) (*model.License,
 	return &lic, nil
 }
 
+// ShopInfo 返回门店当前授权信息（取最新一条有效许可证）
+func (s *LicenseService) ShopInfo(shopID uint64) (*model.License, error) {
+	var lic model.License
+	if err := s.db.Where("shop_id = ? AND is_active = 1", shopID).
+		Order("id DESC").First(&lic).Error; err != nil {
+		return nil, ErrLicenseNotFound
+	}
+	return &lic, nil
+}
+
 // Deactivate 解绑设备（换机时使用）
 func (s *LicenseService) Deactivate(shopID uint64, deviceID string) error {
 	return s.db.Model(&model.License{}).

backend/internal/service/stock.go

@@ -62,11 +62,12 @@ func (s *StockService) ApproveStockOut(shopID, orderID, reviewerID uint64) error
 			return errors.New("order is not in pending status")
 		}
 
-		// 预检库存
+		// 预检库存（FOR UPDATE 加锁，防止并发审核超卖）
 		for _, item := range order.Items {
 			var inv model.Inventory
-			if err := tx.Where("shop_id = ? AND warehouse_id = ? AND product_id = ?",
-				shopID, order.WarehouseID, item.ProductID).First(&inv).Error; err != nil {
+			if err := tx.Set("gorm:query_option", "FOR UPDATE").
+				Where("shop_id = ? AND warehouse_id = ? AND product_id = ?",
+					shopID, order.WarehouseID, item.ProductID).First(&inv).Error; err != nil {
 				return fmt.Errorf("product %d not in inventory", item.ProductID)
 			}
 			if inv.Quantity < item.Quantity {
@@ -96,8 +97,9 @@ func (s *StockService) updateInventory(tx *gorm.DB, shopID, warehouseID, product
 	direction string, qty float64, refID uint64, refType string, operatorID uint64) error {
 
 	var inv model.Inventory
-	result := tx.Where("shop_id = ? AND warehouse_id = ? AND product_id = ?",
-		shopID, warehouseID, productID).First(&inv)
+	result := tx.Set("gorm:query_option", "FOR UPDATE").
+		Where("shop_id = ? AND warehouse_id = ? AND product_id = ?",
+			shopID, warehouseID, productID).First(&inv)
 
 	qtyBefore := inv.Quantity
 	var qtyAfter float64
@@ -137,12 +139,13 @@ func (s *StockService) updateInventory(tx *gorm.DB, shopID, warehouseID, product
 	return tx.Create(&log).Error
 }
 
-// GenerateOrderNo 生成单号（事务安全）
+// GenerateOrderNo 生成单号（事务安全，FOR UPDATE 防止并发重复单号）
 func (s *StockService) GenerateOrderNo(shopID uint64, orderType string) (string, error) {
 	var no string
 	err := s.db.Transaction(func(tx *gorm.DB) error {
 		var rule model.NumberRule
-		result := tx.Where("shop_id = ? AND type = ?", shopID, orderType).First(&rule)
+		result := tx.Set("gorm:query_option", "FOR UPDATE").
+			Where("shop_id = ? AND type = ?", shopID, orderType).First(&rule)
 		if result.Error != nil {
 			// 初始化规则
 			rule = model.NumberRule{ShopID: shopID, Type: orderType, Prefix: orderType[:2], CurrentNo: 0}