feat: 实现代理钱包订单创建和订单角色追踪功能

新增功能：
- 代理在后台使用 wallet 支付时，订单直接完成（扣款 + 激活套餐）
- 支持代理自购和代理代购场景
- 新增订单角色追踪字段（operator_id、operator_type、actual_paid_amount、purchase_role）
- 订单查询支持 OR 逻辑（buyer_id 或 operator_id）
- 钱包流水记录交易子类型和关联店铺
- 佣金逻辑调整：代理代购不产生佣金

数据库变更：
- 订单表新增 4 个字段和 2 个索引
- 钱包流水表新增 2 个字段
- 包含迁移脚本和回滚脚本

文档：
- 功能总结文档
- 部署指南
- OpenAPI 文档更新
- Specs 同步（新增 agent-order-role-tracking capability）

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>

internal/store/postgres/order_store.go

@@ -90,8 +90,18 @@ func (s *OrderStore) List(ctx context.Context, opts *store.QueryOptions, filters
 	var total int64
 
 	query := s.db.WithContext(ctx).Model(&model.Order{})
-	// 应用数据权限过滤（使用 seller_shop_id 字段）
-	query = middleware.ApplySellerShopFilter(ctx, query)
+
+	// 应用数据权限过滤
+	// 代理用户：可以查看作为买家或操作者的订单
+	// 平台用户/超管：可以查看所有订单
+	subordinateShopIDs := middleware.GetSubordinateShopIDs(ctx)
+	if len(subordinateShopIDs) > 0 {
+		// 代理用户：WHERE (buyer_type = 'agent' AND buyer_id IN ?) OR operator_id IN ?
+		query = query.Where(
+			s.db.Where("buyer_type = ? AND buyer_id IN ?", model.BuyerTypeAgent, subordinateShopIDs).
+				Or("operator_id IN ?", subordinateShopIDs),
+		)
+	}
 
 	if v, ok := filters["payment_status"]; ok {
 		query = query.Where("payment_status = ?", v)
@@ -108,6 +118,9 @@ func (s *OrderStore) List(ctx context.Context, opts *store.QueryOptions, filters
 	if v, ok := filters["buyer_id"]; ok {
 		query = query.Where("buyer_id = ?", v)
 	}
+	if v, ok := filters["purchase_role"]; ok {
+		query = query.Where("purchase_role = ?", v)
+	}
 	if v, ok := filters["iot_card_id"]; ok {
 		query = query.Where("iot_card_id = ?", v)
 	}