feat: 自动更新、系统设置、安全修复

后端：
- 新增 GET /version 版本检查端点（version.go + version.yaml）
- 新增 GET /license/info 接口，返回门店授权信息
- 修复 GenerateOrderNo 并发重复单号：事务内加 FOR UPDATE 行锁
- 修复 ApproveStockOut 超卖竞态：预检和库存更新均加 FOR UPDATE
- 修复 Product Create 并发 code 冲突：加重试逻辑，schema 加 UNIQUE KEY
- 修复 Product Update 全字段覆盖：改用 selective Updates()
- 挂载 ReadOnly 中间件（全局）+ AdminOnly（用户管理路由）
- version.go 配置缺失时返回 500 而非静默降级

前端：
- 新增自动更新检测（update_provider.dart）+ shell 更新 banner/弹窗
- 新增系统设置"关于"标签页：版本、授权、开发信息、意见反馈
- 新增离线缓存：所有 AsyncNotifierProvider 支持断网浏览历史数据
- 新增门店信息弹窗（点击左上角 logo 或右上角门店号触发）
- 提取 AppConfig 统一管理 BASE_URL，支持 --dart-define 注入
- update_provider.dart 加 kIsWeb 保护，修复 Web 平台崩溃
- dev.sh 新增 stop 命令，修复 stop 误杀前端进程问题

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

client/lib/providers/license_provider.dart

@@ -0,0 +1,78 @@
+import 'package:flutter_riverpod/flutter_riverpod.dart';
+import '../core/api/api_client.dart';
+import '../core/auth/auth_state.dart';
+
+class LicenseInfo {
+  final String type;       // trial / monthly / annual / lifetime
+  final bool isActive;
+  final DateTime? expiresAt;
+  final DateTime? activatedAt;
+
+  const LicenseInfo({
+    required this.type,
+    required this.isActive,
+    this.expiresAt,
+    this.activatedAt,
+  });
+
+  factory LicenseInfo.fromJson(Map<String, dynamic> json) {
+    return LicenseInfo(
+      type: json['type'] as String? ?? 'trial',
+      isActive: json['is_active'] as bool? ?? false,
+      expiresAt: json['expires_at'] != null
+          ? DateTime.tryParse(json['expires_at'] as String)
+          : null,
+      activatedAt: json['activated_at'] != null
+          ? DateTime.tryParse(json['activated_at'] as String)
+          : null,
+    );
+  }
+
+  String get typeLabel {
+    switch (type) {
+      case 'monthly': return '月度授权';
+      case 'annual':  return '年度授权';
+      case 'lifetime': return '永久授权';
+      default:        return '试用版';
+    }
+  }
+
+  /// 是否已过期
+  bool get isExpired =>
+      expiresAt != null && DateTime.now().isAfter(expiresAt!);
+
+  /// 距到期剩余天数（null = 永久）
+  int? get daysRemaining {
+    if (expiresAt == null) return null;
+    final diff = expiresAt!.difference(DateTime.now()).inDays;
+    return diff < 0 ? 0 : diff;
+  }
+}
+
+final licenseProvider =
+    AsyncNotifierProvider<LicenseNotifier, LicenseInfo?>(LicenseNotifier.new);
+
+class LicenseNotifier extends AsyncNotifier<LicenseInfo?> {
+  @override
+  Future<LicenseInfo?> build() async {
+    ref.watch(authStateProvider.select((s) => s.user?.shopId));
+    return _fetch();
+  }
+
+  Future<LicenseInfo?> _fetch() async {
+    try {
+      final client = ref.read(apiClientProvider);
+      final resp = await client.get('/license/info');
+      final data = resp.data['data'];
+      if (data == null) return null;
+      return LicenseInfo.fromJson(data as Map<String, dynamic>);
+    } catch (_) {
+      return null;
+    }
+  }
+
+  Future<void> reload() async {
+    state = const AsyncValue.loading();
+    state = AsyncValue.data(await _fetch());
+  }
+}