feat: 自动更新、系统设置、安全修复

后端：
- 新增 GET /version 版本检查端点（version.go + version.yaml）
- 新增 GET /license/info 接口，返回门店授权信息
- 修复 GenerateOrderNo 并发重复单号：事务内加 FOR UPDATE 行锁
- 修复 ApproveStockOut 超卖竞态：预检和库存更新均加 FOR UPDATE
- 修复 Product Create 并发 code 冲突：加重试逻辑，schema 加 UNIQUE KEY
- 修复 Product Update 全字段覆盖：改用 selective Updates()
- 挂载 ReadOnly 中间件（全局）+ AdminOnly（用户管理路由）
- version.go 配置缺失时返回 500 而非静默降级

前端：
- 新增自动更新检测（update_provider.dart）+ shell 更新 banner/弹窗
- 新增系统设置"关于"标签页：版本、授权、开发信息、意见反馈
- 新增离线缓存：所有 AsyncNotifierProvider 支持断网浏览历史数据
- 新增门店信息弹窗（点击左上角 logo 或右上角门店号触发）
- 提取 AppConfig 统一管理 BASE_URL，支持 --dart-define 注入
- update_provider.dart 加 kIsWeb 保护，修复 Web 平台崩溃
- dev.sh 新增 stop 命令，修复 stop 误杀前端进程问题

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

scripts/dev.sh

@@ -117,9 +117,26 @@ case "$COMMAND" in
     COMMAND=run
     RUN_BACKEND=false
     ;;
+  stop)
+    # 优先用 PID 文件
+    if [ -f "$BACKEND_PID_FILE" ]; then
+      pid=$(cat "$BACKEND_PID_FILE")
+      kill -9 "$pid" 2>/dev/null || true
+      rm -f "$BACKEND_PID_FILE"
+    fi
+    # 无论如何，再用 lsof 兜底清理端口（只杀监听 8080 的进程，不杀连接客户端）
+    lsof -ti TCP:8080 -s TCP:LISTEN 2>/dev/null | xargs kill -9 2>/dev/null || true
+    sleep 0.5
+    if lsof -ti TCP:8080 -s TCP:LISTEN >/dev/null 2>&1; then
+      error "端口 8080 仍被占用，请手动处理"
+    else
+      success "后端已停止，端口 8080 已释放"
+    fi
+    exit 0
+    ;;
   *)
     error "未知命令: $COMMAND"
-    echo "用法: sh scripts/dev.sh [run [--force] | seed <shop> | reset | clear | --backend-only | --frontend-only]"
+    echo "用法: sh scripts/dev.sh [run [--force] | seed <shop> | reset | clear | stop | --backend-only | --frontend-only]"
     exit 1
     ;;
 esac