fix(v2): jiu 反馈波——端型透传(wap/page)+ alipay qr(当面付移植)+ 单号增熵/挡板限流

1. CreateOrderInput/RetryOrder 加 Metadata 通道,handler 白名单过滤(is_mobile/render)
   后原样传给 provider.CreateRequest;alipay adapter 据 is_mobile 选 wap/page。
2. alipay adapter 移植 v1 当面付(TradePreCreate):Metadata["render"]=="qr" → 二维码
   render_type,payload={qr_content,display_amount,currency},默认 2 小时窗口。
3. NewOutTradeNo 随机部分 8→16 hex 防生日碰撞(仍 <=64 字符,合规 DB 列/支付宝上限);
   v2 改状态端点(下单/重试/取消)加 per-IP 内存令牌桶限流,默认开 30/min,
   config.rate_limit.disabled 可关;callback/GET 查询不限。

顺带修:internal/reconcile/sync_test.go 的 gateway.New 调用漏传 refunds store,
预先存在的编译期回归(与本次改动无关,但挡住 go test ./... 全绿,一并修掉)。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u

config/config.go

@@ -22,6 +22,17 @@ type Config struct {
 	// Routing 路由策略:channel → 策略名(round_robin/weighted/limit_aware)。
 	// 缺省/未知一律当 round_robin(见 P5 计划 D3)。密钥无关,可写 config.yaml。
 	Routing map[string]string `mapstructure:"routing"`
+	// RateLimit v2 改状态端点(下单/重试/取消)的 per-IP 限流(jiu 反馈波)。
+	RateLimit RateLimitConfig `mapstructure:"rate_limit"`
+}
+
+// RateLimitConfig v2 网关 per-IP 限流开关与速率。字段故意叫 Disabled 而非 Enabled——
+// 零值(未在 config.yaml 配置该段,或测试里 config.C 只赋值了别的字段)语义须是
+// "默认开",与 Go bool 零值 false 自然对齐;显式 disabled:true 才关闭。
+// RequestsPerMin<=0(含零值)由 middleware.NewIPRateLimiter 兜底成 30/min。
+type RateLimitConfig struct {
+	Disabled       bool `mapstructure:"disabled"`
+	RequestsPerMin int  `mapstructure:"requests_per_min"`
 }
 
 // AccountConfig 单个收款账户的配置（v2 多账户路由用）。凭证严禁写进 config.yaml，
@@ -164,6 +175,8 @@ func Load() {
 	viper.SetDefault("reconcile.refund_apply_every_sec", 300)
 	viper.SetDefault("reconcile.refund_stuck_warn_min", 30)
 	viper.SetDefault("reconcile.refund_apply_lookback_min", 48*60)
+	viper.SetDefault("rate_limit.disabled", false)
+	viper.SetDefault("rate_limit.requests_per_min", 30)
 
 	if err := viper.ReadInConfig(); err != nil {
 		log.Println("[config] 未找到 config.yaml，使用默认值 + 环境变量")