merge: P8 订阅/recurring + 拒付 chargeback 并入(订阅生命周期/续费/取消/past_due/chargeback/事件集收口)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u

# Conflicts:
#	internal/model/testdb.go
#	internal/provider/provider.go
#	internal/router/router.go
#	internal/store/order_query_test.go
#	main.go

config/config.go

@@ -92,6 +92,11 @@ type WechatConfig struct {
 type BizSystemConfig struct {
 	CallbackURL string `mapstructure:"callback_url"` // 支付成功回调业务方接收器地址
 	Secret      string `mapstructure:"secret"`       // HMAC 共享密钥
+	// SupportedEvents 接入方显式声明支持的 webhook event_type 集合(设计 §「接入方显式
+	// 声明支持事件集」)。空 = 只收 payment.succeeded(向后兼容 v1/P2 接入方,不会突然
+	// 收到 subscription.*/chargeback.received 等新事件把它们搞崩);非空则按声明集精确
+	// 匹配,Notifier 投递前过滤(见 internal/webhook/notifier.go::eventSupported)。
+	SupportedEvents []string `mapstructure:"supported_events"`
 }
 
 // BizByName 按业务系统名取配置（供下单鉴权 / webhook 回调用）。未声明或无密钥则视为未接入。