feat(backend): 出入库汇总近30天滚动窗口 + 跨租户安全加固

- summaryBounds：本月/近30天滚动双口径（stock-in/out Summary ?window=rolling30）
- security(SEC-001)：新增 ownership.go ensureShopRef 写入侧防线（stock-in/out/finance/
  盘点建单的 warehouse/partner/product 外键归属校验）；读取侧全部 Preload 补
  shop_id 作用域，finance Summary JOIN 补租户条件；回归测试 CrossTenantRefs
- security(SEC-002)：release 模式 JWT 密钥为空/默认值时拒绝启动
- gofmt 对齐若干 model/cmd 文件

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o

backend/cmd/fix-inventory-products/main.go

@@ -7,9 +7,9 @@
 // product_id 指错了。
 //
 // 修复（就地、不删数据、幂等）：遍历目标门店活跃库存行，对每行：
-//   1. 按 (shop_id, code=inv.product_code) 找 product；
-//   2. 找不到就用该行快照新建一个独立 product（保留原始编号）；
-//   3. 把 inv.product_id 重指到它。
+//  1. 按 (shop_id, code=inv.product_code) 找 product；
+//  2. 找不到就用该行快照新建一个独立 product（保留原始编号）；
+//  3. 把 inv.product_id 重指到它。
 //
 // 用法（在 backend/ 目录下）：
 //