fix: 微信授权配置公众号必填、小程序选填

商户池变更把授权完整性实现为公众号与小程序四项凭证都必填，
生产只用公众号 H5、未配置小程序，迁移后授权表为空会导致
C 端微信登录与支付全部失败，后台也无法补建。

- SaveAuthorization 启用时只校验公众号 AppID/AppSecret；
  小程序选填，但 AppID 与 AppSecret 须同时填写或同时留空
- 新增迁移 000240：无授权配置且唯一生效综合配置公众号凭证
  完整时补建启用授权配置；down 不删除数据
- 新增 OpenSpec Change allow-wechat-authorization-without-miniapp

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

internal/application/merchantpayment/management.go

@@ -688,8 +688,12 @@ func (s *ManagementService) SaveAuthorization(ctx context.Context, req dto.Wecha
 	if err := requireManager(ctx); err != nil {
 		return nil, err
 	}
-	if req.Enabled && (strings.TrimSpace(req.OaAppID) == "" || strings.TrimSpace(req.OaAppSecret) == "" || strings.TrimSpace(req.MiniappAppID) == "" || strings.TrimSpace(req.MiniappAppSecret) == "") {
-		return nil, errors.New(errors.CodeInvalidParam, "启用微信授权配置时公众号和小程序凭证必须完整")
+	// 公众号必填；小程序选填，但 AppID 与 AppSecret 必须同时填写或同时留空。
+	if req.Enabled && (strings.TrimSpace(req.OaAppID) == "" || strings.TrimSpace(req.OaAppSecret) == "") {
+		return nil, errors.New(errors.CodeInvalidParam, "启用微信授权配置时公众号 AppID 和 AppSecret 必须填写")
+	}
+	if (strings.TrimSpace(req.MiniappAppID) == "") != (strings.TrimSpace(req.MiniappAppSecret) == "") {
+		return nil, errors.New(errors.CodeInvalidParam, "小程序 AppID 和 AppSecret 需同时填写或同时留空")
 	}
 	var authorization model.WechatAuthorization
 	err := s.db.WithContext(ctx).Transaction(func(tx *gorm.DB) error {