feat: 顺运宝货运单同步 (#46)

顺运宝模块此前是骨架，「同步」点了提示"待接入"。5195 个蝦皮商品已经
进系统，但货运单（真实订单）一条都没有，后面的规格匹配无从谈起。

按接口契约（docs/admin/08，从 4 份 HAR 还原）实现：配置、登录（界面
手工输验证码）、会话缓存到 SQLite、按日期范围增量同步、落 syb_orders。

shopee_sku_id 绝不被同步覆盖。它是规格匹配的结果，顺运宝那边根本没有
这个值（只给 11 位商品ID，蝦皮規格ID 是 12 位）。同步写进去就是写空，
把人工攒的匹配成果洗掉且不报错。它只出现在 INSERT 列清单里，不在
DO UPDATE SET 里；repository 层和 service 端到端各有一个测试守着。

增量从「上次同步日期当天」重拉，不是第二天。created 筛选粒度是日期而
last_synced_at 精确到秒，从第二天拉会漏掉当天晚些时候创建的单且不报错。
宁可重复拉（upsert 幂等）也不能漏。中途失败不更新 last_synced_at，
否则下次跳过这段区间，漏的单永远补不回来。

日期运算用 UTC+8，不是 UTC。审查时从 HAR 确认 created 是当地时间：
抓包于 2026-07-28T03:31:45Z（= 11:31 UTC+8），同一响应里 created 是
"2026-07-28 10:37:59"；若它是 UTC 则等于 18:37 UTC+8，比抓包晚 7 小时，
订单创建于未来，不成立。用 UTC 算会在本地 00:00-08:00 把"今天"算成昨天，
当天早晨的单这轮拉不到。用 time.FixedZone 写死，不用 LoadLocation——
那要读系统 tzdata，Windows 默认没有，打包成 exe 会失败。

金额一律取 detail/listByStock 的值：08 §5.1 实测同一响应里 amtOrder
在列表接口是分、escrowAmount 却不是，单位不统一，取错差 100 倍。

迁移 v5 纯追加（syb_session、syb_sync_state、syb_orders.product_spec），
v1-v4 逐字未动，CheckSchema 覆盖新表新列。

会话有效性判断把「网络故障」和「明确未登录」的分类集中在 Client.do()
一处——网络抖一下就判定登出的话，验证码会弹个不停，还会丢掉有效会话。

测试全部用 httptest 假服务端，不打真实站点。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

admin/model/model.go

@@ -131,20 +131,26 @@ type ShopeeSKU struct {
 
 // ---------- 顺运宝 ----------
 
-// SybOrder 是一张顺运宝货运单。
+// SybOrder 是一张顺运宝货运单里的**一个商品明细行**（不是一张货运单，
+// 一张货运单可以有多个商品，各占一行）。
 //
 // PriceTwdCent 是**台币分**，跟采购任务的人民币价格上限没有换算关系，
 // 不要互相赋值，见 docs/admin/01-requirements.md §7。
+//
+// `[必须]` ShopeeSKUID 是规格匹配的结果（人工确认或自动匹配产生），
+// 顺运宝同步**绝不能覆盖它**——顺运宝根本没有这个值，见工单 #46、
+// docs/admin/08-顺运宝接口.md §6.2。
 type SybOrder struct {
 	SybID         string
 	OrderNo       string
 	Title         string
+	ProductSpec   string // 规格原文，顺运宝 productSpec，原样保留，对应 shopee_skus.spec_raw
 	ShopeeGoodsID string
-	ShopeeSKUID   string
+	ShopeeSKUID   string // 匹配结果；顺运宝同步永远不写这一列，见上面的注释
 	Quantity      int
 	PriceTwdCent  int64
 	ImageURL      string
-	SybData       string // 完整货运单 JSON，原样保留
+	SybData       string // 完整货运单+明细 JSON，原样保留，审计用
 	CreatedAt     string
 	UpdatedAt     string
 }