feat: 实现订单支付功能模块

- 新增订单管理、支付回调、购买验证等核心服务
- 实现订单、订单项目的数据存储层和 API 接口
- 添加订单数据库迁移和 DTO 定义
- 更新 API 文档和路由配置
- 同步 3 个新规范到主规范库（订单管理、订单支付、套餐购买验证）
- 完成 OpenSpec 变更归档

Ultraworked with Sisyphus

openspec/specs/package-purchase-validation/spec.md

@@ -0,0 +1,67 @@
+## ADDED Requirements
+
+### Requirement: 验证卡/设备的套餐购买权限
+
+创建订单前系统 MUST 验证卡/设备是否有权购买指定套餐。
+
+#### Scenario: 卡有套餐系列关联
+- **WHEN** 卡的 series_allocation_id 有值，且套餐属于该系列
+- **THEN** 验证通过
+
+#### Scenario: 卡无套餐系列关联
+- **WHEN** 卡的 series_allocation_id 为空
+- **THEN** 验证失败，返回 "该卡未关联套餐系列"
+
+#### Scenario: 套餐不属于关联系列
+- **WHEN** 套餐的 series_id 与卡关联的分配系列不匹配
+- **THEN** 验证失败，返回 "该套餐不在可购买范围内"
+
+#### Scenario: 系列分配已禁用
+- **WHEN** 卡关联的系列分配状态为禁用
+- **THEN** 验证失败，返回 "套餐系列已禁用"
+
+---
+
+### Requirement: 验证套餐状态
+
+创建订单前系统 MUST 验证套餐处于可购买状态。
+
+#### Scenario: 套餐启用且上架
+- **WHEN** 套餐 status=1 且 shelf_status=1
+- **THEN** 验证通过
+
+#### Scenario: 套餐已禁用
+- **WHEN** 套餐 status=2
+- **THEN** 验证失败，返回 "套餐已禁用"
+
+#### Scenario: 套餐已下架
+- **WHEN** 套餐 shelf_status=2
+- **THEN** 验证失败，返回 "套餐已下架"
+
+---
+
+### Requirement: 获取购买价格
+
+系统 MUST 根据买家身份返回正确的购买价格。
+
+#### Scenario: 个人客户购买
+- **WHEN** 个人客户购买套餐
+- **THEN** 使用 Package.suggested_retail_price 作为支付金额
+
+#### Scenario: 代理为店铺购买
+- **WHEN** 代理为自己店铺购买套餐（囤货/测试）
+- **THEN** 使用代理的成本价作为支付金额
+
+---
+
+### Requirement: 设备购买时的卡验证
+
+设备购买套餐时 MUST 使用设备的 series_allocation_id 验证，不使用设备下单卡的关联。
+
+#### Scenario: 设备有系列关联
+- **WHEN** 设备的 series_allocation_id 有值
+- **THEN** 使用设备的关联验证购买权限
+
+#### Scenario: 设备无系列关联
+- **WHEN** 设备的 series_allocation_id 为空
+- **THEN** 验证失败，返回 "该设备未关联套餐系列"