feat: 实现客户端注册与任务领取接口

Admin 的第一个业务功能。选它打头是因为它是穿透所有层的最薄一条竖切
（HTTP → handler/api → service → repository → SQLite → handler/web → 页面），
一个工单把分层模式立起来，后面四个模块照抄；同时它是与 Client 联调的接口，
能解锁另一条并行的工作线。

实现
- POST /tasks/claim：注册 + 领取。注册就在这里做，没有单独的注册接口，
  也没有心跳（理由见 docs/admin/04-client-api.md §3）
- 领取用条件更新 + 检查影响行数防并发，SQLite 没有 SELECT FOR UPDATE
- 客户端列表页：查询、按名称搜索、批量删除
- 在线状态是**算出来的**（last_seen_at 在 10 分钟内），数据库里没有该字段
- CSRF 中间件：双提交 Cookie，手写 82 行不引依赖。
  **只挂页面路由**，/api/v1/client/* 不能加——Client 不是浏览器、没有 Cookie
- 14 个单元测试

修复一个真 bug：PRAGMA 必须写进 DSN
并发领取测试报 database is locked (SQLITE_BUSY)。根因是
PRAGMA busy_timeout 每连接生效，而 database/sql 是连接池——
db.Exec("PRAGMA ...") 只作用于当时那条连接，池子新开的连接没执行过。
单线程正常、一并发就炸。改成 DSN 传参后并发测试跑 20 次全过。
这个坑已写进 docs/admin/03-data-model.md §2.1。

与工单的两处差异
- 去掉 name_is_custom 列后，"人工改的名字不被覆盖"改用更简单的做法：
  ON CONFLICT DO UPDATE SET 里不含 name，即只在首次注册时写入。
  效果相同，零额外字段、零迁移。已同步 04 §3
- 验收项"不向 dry_run 客户端分配真实下单任务"**未实现**：
  tasks 表没有字段标记任务是否需要真实下单。当前真实下单开关默认关闭、
  MVP 全是演练模式，暂不出问题，但开真实下单前必须补该字段，需另开工单

已验证（Go 1.23.0）
- go vet / gofmt / go test 全过，并发测试重复 20 次稳定通过
- 端到端：无任务 claim 204；插入任务后 claim 200 且 payload 含
  goods_url/goods_id/options/quantity/max_price_cent、无租约无 Admin 状态；
  重复 claim 204；缺 X-Client-Id 400；POST 无 CSRF token 403；
  列表页两台客户端在线状态与统计正确

说明：Gitea 尚未配置，本次无对应工单号。
submit_result / submit_failure 及其幂等处理留给下一个工单。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

admin/repository/db.go

@@ -20,26 +20,45 @@ import (
 	_ "modernc.org/sqlite"
 )
 
-// Open 打开 data/admin.db，并设置必要的 PRAGMA。
+// Open 打开 data/admin.db。
+//
+// **PRAGMA 必须写在 DSN 里，不能用 db.Exec("PRAGMA ...") 设置。**
+//
+// 原因是 Go 的 database/sql 是一个**连接池**：db.Exec 只作用于当时
+// 拿到的那一条连接，池子后来新开的连接完全没执行过那些 PRAGMA。
+// 并发写的时候，没有 busy_timeout 的那些连接会直接报
+// "database is locked (SQLITE_BUSY)"，而不是等锁释放。
+//
+// 写进 DSN 后，驱动会对**每一条新连接**都应用一遍，这才是对的。
 func Open(dataDir string) (*sql.DB, error) {
 	path := filepath.Join(dataDir, "admin.db")
 
-	db, err := sql.Open("sqlite", path)
+	// 三条设置的含义见 docs/admin/03-data-model.md §2：
+	//   busy_timeout  拿不到锁时最多等 5 秒，而不是立刻报错
+	//   journal_mode  WAL 模式，读和写可以同时进行
+	//   foreign_keys  打开外键约束（SQLite 默认是关的）
+	dsn := "file:" + path +
+		"?_pragma=busy_timeout(5000)" +
+		"&_pragma=journal_mode(WAL)" +
+		"&_pragma=foreign_keys(1)"
+
+	db, err := sql.Open("sqlite", dsn)
 	if err != nil {
 		return nil, fmt.Errorf("打开数据库 %s 失败: %w", path, err)
 	}
 
-	// 这三条见 docs/admin/03-data-model.md §2
-	pragmas := []string{
-		"PRAGMA foreign_keys = ON",
-		"PRAGMA journal_mode = WAL",
-		"PRAGMA busy_timeout = 5000",
-	}
-	for _, p := range pragmas {
-		if _, err := db.Exec(p); err != nil {
-			db.Close()
-			return nil, fmt.Errorf("执行 %s 失败: %w", p, err)
-		}
+	// SQLite 同一时刻只允许一个写事务。连接数放太开，
+	// 大量连接会互相抢锁、把 busy_timeout 耗光。
+	// 本项目是单机内部工具，并发量很小，限制在个位数足够。
+	//
+	// 注意**不要设成 1**：那样在一个事务里再调用需要连接的代码会死锁。
+	db.SetMaxOpenConns(4)
+	db.SetMaxIdleConns(4)
+
+	// sql.Open 是懒加载的，这里主动连一次，好让配置错误立刻暴露
+	if err := db.Ping(); err != nil {
+		db.Close()
+		return nil, fmt.Errorf("连接数据库 %s 失败: %w", path, err)
 	}
 	return db, nil
 }