feat: 退款资产后处理逐次尝试记录与重试上限，停复机指令调用前结束写跳过记录

- 新增 tb_refund_post_process_attempt，每次尝试一条（步骤、触发方式、结果、错误码与信息、耗时）
- 退款单增加 asset_post_status/attempts/last_error/next_at；失败按 2^(n-1) 分钟退避（最长 1 小时），10 次后转人工
- 中间失败只写应用日志，成功或转人工写一条结论审计（带总尝试次数、首次失败时间、最后错误码）
- 补偿扫描跳过需人工处理与未到重试时间的退款单，Outbox 不再无限重投
- 新增 POST /refunds/:id/asset-post-processing/retry 人工重试
- 停复机指令执行前结束（已是目标状态、条件不再满足、需相反动作）写 skipped 停复机记录
- 迁移 000271 需维护者在测试库执行后再部署

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

openspec/changes/refactor-audit-log-persistence/tasks.md

@@ -13,19 +13,19 @@
 
 ## 2. 退款后处理与停复机跳过记录（第 2 次提交）
 
-- [ ] 2.1 迁移：
+- [x] 2.1 迁移：
   - 新建 `tb_refund_post_process_attempt`，按月分区，并建立索引；
   - 退款单新增 `asset_post_status`、`asset_post_attempts`、`asset_post_last_error`、`asset_post_next_at`；
   - 补齐 down 脚本。
-- [ ] 2.2 `internal/service/refund`：
+- [x] 2.2 `internal/service/refund`：
   - `processRefundAsset` 每次执行都写尝试记录（步骤、触发方式、结果、错误码与错误信息、耗时、关联停复机记录）；
   - 失败时按指数退避（最长 1 小时）更新退款单；
   - 达到 10 次后置为需人工处理，并写一条 `outcome` 失败结论审计；
   - 成功时写 `outcome` 成功结论审计，`asset_reset` 同步置为完成。
-- [ ] 2.3 Outbox 处理器与 `RecoverRefundPostProcessing` 在执行前检查状态和 `next_at`：未到期、已完成、需人工处理的都跳过；补偿扫描负责拉起已到期的待重试单。
-- [ ] 2.4 新增 `POST /refunds/:id/asset-post-processing/retry` 人工重试接口，只允许在需人工处理状态下调用，记为人工重试；在路由 `RouteSpec` 中登记，并生成接口文档。
-- [ ] 2.5 停复机指令执行前的重新判断处，按三种结束原因写 `skipped` 停复机记录（已是目标状态、条件不再满足、不允许停复机）；限流推迟不写。
-- [ ] 2.6 构建、校验、提交并推送 8-11。
+- [x] 2.3 Outbox 处理器与 `RecoverRefundPostProcessing` 在执行前检查状态和 `next_at`：未到期、已完成、需人工处理的都跳过；补偿扫描负责拉起已到期的待重试单。
+- [x] 2.4 新增 `POST /refunds/:id/asset-post-processing/retry` 人工重试接口，只允许在需人工处理状态下调用，记为人工重试；在路由 `RouteSpec` 中登记，并生成接口文档。
+- [x] 2.5 停复机指令执行前的重新判断处，按三种结束原因写 `skipped` 停复机记录（已是目标状态、条件不再满足、不允许停复机）；限流推迟不写。
+- [x] 2.6 构建、校验、提交并推送 8-11。
 
 ## 3. 流量采集分表与原始数据（第 3 次提交）