47 Admin：顺运宝登录接入验证码自动识别

背景与目标

#46 只能由操作员手工输入验证码，而顺运宝会话会过期。本任务接入可配置的托管 OCR：优先自动识别并登录，识别失败或服务不可用时保留手工输入兜底，避免 OCR 故障阻断同步。

验收标准	结果
合格的 4 位结果自动登录，空值和错误长度不提交登录	通过
每次重试重新取得验证码，达到上限后手工降级	通过
OCR 留空、超时、不可达或异常响应均安全降级	通过
OCR 客户端独立、带超时且不携带顺运宝 Cookie	通过
验证码图片不落盘，手工输入路径保持可用	通过
测试只使用 `httptest`，不访问真实 OCR 或顺运宝	通过
配置和接口决策文档已更新	通过
五个页面和 Go 1.23 自动化检查通过	通过

执行的命令：在 admin/ 使用 Go 1.23.0 执行 go build ./...、go test ./... -count=1、go vet ./...。
结果：构建、全部测试和静态检查通过；空数据、错误长度、合格结果、服务异常、重试和 Cookie 隔离均由假服务覆盖。
没验证到的部分：本次验收未请求真实 OCR 服务或真实顺运宝账号，未重新执行真实浏览器中的自动登录与手工降级流程；用户已明确通过验收。