feat: 搭建 Admin 项目骨架（Go + Gin + html/template）

可运行的骨架：四个页面能打开、数据库自动建表、给 Client 的三个接口
按契约响应。业务逻辑留 35 处 TODO(骨架)，每处标明要点和文档章节。

结构（对应 docs/admin/02-architecture.md §2/§3）
- handler/web + handler/api 分开：页面要 CSRF、出错渲染错误页；
  接口要认证、出错返回 JSON。混在一起迟早写错
- service 不认识 *gin.Context，方便不起服务器直接单测
- 只有 repository 能写 SQL
- 模板用 {{define "目录/名字"}}，一次全部 ParseFS 进来不冲突
- 模板和静态资源用 //go:embed 打进二进制

已实测（Go 1.23.0，本机验证）
- go build / go vet / gofmt 全部通过
- 单文件产物 34MB，无需 cgo
- 四个页面 + 静态资源均 200，/ 正确 302 到 /shopee
- 建表 7 张 + 索引 10 个，user_version=1，二次启动不重复建表
- claim 带 X-Client-Id 返回 204（无任务可领），
  缺 X-Client-Id 返回 400 + 契约格式的 JSON 错误体

依赖版本被 Go 1.23.0 卡死，已钉住并写进文档
- gin v1.11.0        （v1.12.0 起要求 Go >= 1.25.0）
- modernc.org/sqlite v1.38.0（v1.40.0 起要求 >= 1.24.0，v1.48.0 起 >= 1.25.0）
- excelize v2.9.1    （尚未入 go.mod，写导入功能时再加）
直接 go get 不带版本会拉到最新版并报 requires go >= 1.25.0，
所以文档里的命令一律带版本号。要升依赖就得先升 Go。

一处主动调整：迁移语句从「一个字符串装多条 SQL」改成 [][]string 逐条执行。
database/sql 的 Exec 对一次多条语句的支持因驱动而异，拆开最稳妥，
报错还能精确到第几条。

说明：Gitea 尚未配置，本次无对应工单号。
admin/testdata/ 只有 README，脱敏小样本需人工制作。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

admin/templates/syb/list.html

@@ -0,0 +1,67 @@
+{{define "syb/list"}}
+{{template "header" .}}
+
+<div class="toolbar">
+  <form class="inline" method="post" action="/syb/sync">
+    <button type="submit">同步</button>
+  </form>
+
+  <form class="inline" method="post" action="/syb/create-task">
+    <button type="submit" data-need-checked>创建采购任务</button>
+  </form>
+
+  <form class="inline grow" method="get" action="/syb">
+    <label for="q">订单号</label>
+    <input id="q" type="text" name="order_no" value="{{.Keyword}}" placeholder="订单号">
+    <button type="submit">搜索</button>
+  </form>
+
+  <form class="inline" method="post" action="/syb/delete" data-confirm-delete>
+    <button type="submit" class="danger" data-need-checked>删除</button>
+  </form>
+</div>
+
+<div class="table-wrap">
+<table>
+  <thead>
+    <tr>
+      <th class="col-check"><input type="checkbox" data-check-all></th>
+      <th>货运单 ID</th>
+      <th>订单号</th>
+      <th>商品标题</th>
+      <th>蝦皮商品 ID</th>
+      <th>规格 SKU</th>
+      <th>数量</th>
+      <th>价格</th>
+      <th>图片</th>
+      <th>匹配状态</th>
+      <th>更新时间</th>
+    </tr>
+  </thead>
+  <tbody>
+    {{range .Rows}}
+    {{/* TODO(骨架): 行渲染。价格是台币，显示成 NT$xx.xx，
+         要和人民币一眼分得清。图片显示小缩略图，存的是 URL。
+         双击行打开匹配弹窗。 */}}
+    {{else}}
+    <tr class="empty">
+      <td colspan="11">
+        还没有货运单。<br>
+        <small>顺运宝同步方式尚未确定，当前可先手工录入用于联调。</small>
+      </td>
+    </tr>
+    {{end}}
+  </tbody>
+</table>
+</div>
+
+{{/* TODO(骨架): 匹配弹窗 templates/syb/match_modal.html
+     左边蝦皮规格，右边该商品 pdd_data 里的 PDD 规格下拉。
+     三条硬规则：
+       1. 右侧下拉选项来自 pdd_data.dimensions，不要写死"颜色/尺码"两个维度；
+       2. 打开时先查 sku_mappings，有记录就自动带出并提示"已自动带出"；
+       3. 该商品还没采集时，直接提示"请先到蝦皮数据模块采集"并给跳转链接，
+          不要显示一个空下拉让人困惑。 */}}
+
+{{template "footer" .}}
+{{end}}