feat: 搭建 Admin 项目骨架（Go + Gin + html/template）

可运行的骨架：四个页面能打开、数据库自动建表、给 Client 的三个接口
按契约响应。业务逻辑留 35 处 TODO(骨架)，每处标明要点和文档章节。

结构（对应 docs/admin/02-architecture.md §2/§3）
- handler/web + handler/api 分开：页面要 CSRF、出错渲染错误页；
  接口要认证、出错返回 JSON。混在一起迟早写错
- service 不认识 *gin.Context，方便不起服务器直接单测
- 只有 repository 能写 SQL
- 模板用 {{define "目录/名字"}}，一次全部 ParseFS 进来不冲突
- 模板和静态资源用 //go:embed 打进二进制

已实测（Go 1.23.0，本机验证）
- go build / go vet / gofmt 全部通过
- 单文件产物 34MB，无需 cgo
- 四个页面 + 静态资源均 200，/ 正确 302 到 /shopee
- 建表 7 张 + 索引 10 个，user_version=1，二次启动不重复建表
- claim 带 X-Client-Id 返回 204（无任务可领），
  缺 X-Client-Id 返回 400 + 契约格式的 JSON 错误体

依赖版本被 Go 1.23.0 卡死，已钉住并写进文档
- gin v1.11.0        （v1.12.0 起要求 Go >= 1.25.0）
- modernc.org/sqlite v1.38.0（v1.40.0 起要求 >= 1.24.0，v1.48.0 起 >= 1.25.0）
- excelize v2.9.1    （尚未入 go.mod，写导入功能时再加）
直接 go get 不带版本会拉到最新版并报 requires go >= 1.25.0，
所以文档里的命令一律带版本号。要升依赖就得先升 Go。

一处主动调整：迁移语句从「一个字符串装多条 SQL」改成 [][]string 逐条执行。
database/sql 的 Exec 对一次多条语句的支持因驱动而异，拆开最稳妥，
报错还能精确到第几条。

说明：Gitea 尚未配置，本次无对应工单号。
admin/testdata/ 只有 README，脱敏小样本需人工制作。

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docs/admin/00-getting-started.md

@@ -29,29 +29,41 @@
 go env -w GOPROXY=https://goproxy.cn,direct
 ```
 
-**第一次**需要把三个依赖装上（`go.mod` 里只有模块名和 Go 版本，依赖靠 `go get` 添加）：
+正常情况下 `go.mod` 和 `go.sum` 已经在仓库里了，直接：
 
 ```powershell
 cd D:\chengma\cmautobuy\admin
-go get github.com/gin-gonic/gin
-go get modernc.org/sqlite
-go get github.com/xuri/excelize/v2
-go mod tidy
-```
-
-跑完 `go.mod` 会多出 `require` 段，还会生成 `go.sum`。
-`[必须]` **这两个文件都要提交 Git**，否则别人拉下来版本对不上。
-
-**之后**只需要：
-
-```powershell
 go mod download
 ```
 
 预期没有输出——Go 的惯例，成功时不打印东西。
 
-> 三个依赖是定死的，见 [admin/AGENTS.md](../../admin/AGENTS.md) 技术栈一节。
-> 特别注意 SQLite 驱动**不要**换成 `mattn/go-sqlite3`，那个需要 cgo。
+### 万一需要重新拉依赖
+
+`[必须]` **命令必须带版本号。** 直接 `go get github.com/gin-gonic/gin`
+会拉到最新版，然后报 `requires go >= 1.25.0`——因为这几个库的新版本
+都已经不支持 Go 1.23.0 了。
+
+```powershell
+go get github.com/gin-gonic/gin@v1.11.0
+go get modernc.org/sqlite@v1.38.0
+go mod tidy
+```
+
+写 Excel 导入功能时再把 excelize 加进来（现在没有代码 import 它，
+`go mod tidy` 会把它去掉，这是 Go 的正常行为）：
+
+```powershell
+go get github.com/xuri/excelize/v2@v2.9.1
+```
+
+这三个是**在 Go 1.23.0 下实测能编译通过的最高版本**，
+为什么不能更高见 [admin/AGENTS.md](../../admin/AGENTS.md) 技术栈一节。
+
+`[必须]` `go.mod` 和 `go.sum` 都要提交 Git，否则别人拉下来版本对不上。
+
+> SQLite 驱动**不要**换成 `mattn/go-sqlite3`，那个需要 cgo，
+> 得装 gcc，还会让 `go build` 出不了单文件 exe。
 
 ## 3. 跑起来