fix(v2): jiu 反馈波——端型透传(wap/page)+ alipay qr(当面付移植)+ 单号增熵/挡板限流

1. CreateOrderInput/RetryOrder 加 Metadata 通道,handler 白名单过滤(is_mobile/render)
   后原样传给 provider.CreateRequest;alipay adapter 据 is_mobile 选 wap/page。
2. alipay adapter 移植 v1 当面付(TradePreCreate):Metadata["render"]=="qr" → 二维码
   render_type,payload={qr_content,display_amount,currency},默认 2 小时窗口。
3. NewOutTradeNo 随机部分 8→16 hex 防生日碰撞(仍 <=64 字符,合规 DB 列/支付宝上限);
   v2 改状态端点(下单/重试/取消)加 per-IP 内存令牌桶限流,默认开 30/min,
   config.rate_limit.disabled 可关;callback/GET 查询不限。

顺带修:internal/reconcile/sync_test.go 的 gateway.New 调用漏传 refunds store,
预先存在的编译期回归(与本次改动无关,但挡住 go test ./... 全绿,一并修掉)。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u

internal/provider/fake/fake.go

@@ -25,6 +25,8 @@ type Provider struct {
 	refundRef      string
 	refundStatus   provider.PaidStatus
 	refundErr      error
+
+	lastMetadata map[string]string // 测试缝:记录最近一次 Create 收到的 Metadata(jiu 反馈波,验证 gateway 透传)
 }
 
 func New() *Provider { return &Provider{queryResults: map[string]provider.PaidEvent{}} }
@@ -41,6 +43,9 @@ func (p *Provider) Capabilities() provider.Capabilities {
 }
 
 func (p *Provider) Create(_ context.Context, req provider.CreateRequest) (*provider.Session, error) {
+	p.mu.Lock()
+	p.lastMetadata = req.Metadata
+	p.mu.Unlock()
 	exp := time.Now().Add(15 * time.Minute)
 	ref := "FAKE-" + req.OutTradeNo + "-" + strconv.FormatInt(time.Now().UnixNano(), 36)
 	return &provider.Session{
@@ -88,6 +93,13 @@ func (p *Provider) Query(_ context.Context, req provider.QueryRequest) (*provide
 	return &provider.PaidEvent{ProviderRef: req.ProviderRef, Status: provider.PaidPending}, nil
 }
 
+// LastMetadata returns the Metadata passed to the most recent Create call (test seam).
+func (p *Provider) LastMetadata() map[string]string {
+	p.mu.Lock()
+	defer p.mu.Unlock()
+	return p.lastMetadata
+}
+
 // SetQueryResult primes Query to report a specific event (test seam).
 func (p *Provider) SetQueryResult(providerRef string, ev provider.PaidEvent) {
 	p.mu.Lock()