feat(admin): 微信用户观测页 + 唯一昵称 + 密钥明文回显（单管理员后台）

按需求四项：
1. 微信新用户昵称改「微信用户_XXXXX」：后缀从 openid 的 sha1 派生（去混淆字母表），
   openid 唯一 → 后缀实际不重复，且同 openid 每次一致（重登不换名）。用户可自行改名。
2. 后台加「平台 → 微信用户」列表：昵称 / openid（点击复制）/ 积分余额 / 加入时间。
   每人仍独立租户与积分（各买各的，确认过不共享积分池），此页只做统一观测。
3. 登录设置的 AppSecret 明文回显（不再只显示"已保存"）。
4. 支付配置的 APIv3 密钥明文回显。
   —— 用户明确后台单人使用、RequireAdmin 已拦，接受这一安全降级；密文仍加密入库。

修一个 gorm Scan 坑：WechatUserRow 的 WechatOpenID/BalanceMicro 没加 column tag，
gorm 把 WechatOpenID 断成列名 wechat_open_id，与 SQL alias wechat_openid 对不上 →
openid 静默返回空。教训：Scan 到自定义结构 + SQL 用 alias 时，字段一律显式加 column tag。

本地验证：真库造两个微信用户，列表接口正确返回 openid（修 tag 前是空）；
登录设置页 AppSecret 已是可见文本框；nickname 单测覆盖唯一/稳定/去混淆。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

sundynix-admin/src/pages/LoginConfigPage.tsx

@@ -2,7 +2,7 @@ import { useEffect, useState } from "react";
 import { getWechatMP, saveWechatMP, GATEWAY, type WechatMPConfig } from "../api";
 
 // 运维 · 登录设置：微信公众号扫码登录（带参二维码 + 关注/扫码事件）。
-// AppSecret 只写不回显（密文入库，与微信支付 APIv3 密钥同一套加密）。
+// AppSecret 明文回显（单管理员后台，方便核对/复制；密文仍加密入库）。
 export function LoginConfigPage() {
   const [cfg, setCfg] = useState<WechatMPConfig | null>(null);
   const [appid, setAppid] = useState("");
@@ -18,6 +18,7 @@ export function LoginConfigPage() {
         setCfg(c);
         setAppid(c.appid);
         setToken(c.token);
+        setSecret(c.app_secret);
       })
       .catch((e) => setErr((e as Error).message));
   }, []);
@@ -29,8 +30,7 @@ export function LoginConfigPage() {
     setOk(false);
     try {
       const r = await saveWechatMP({ appid: appid.trim(), app_secret: secret, token: token.trim() });
-      setSecret("");
-      setCfg((c) => (c ? { ...c, appid: appid.trim(), token: token.trim(), has_app_secret: c.has_app_secret || !!secret, enabled: r.enabled } : c));
+      setCfg((c) => (c ? { ...c, appid: appid.trim(), token: token.trim(), app_secret: secret, enabled: r.enabled } : c));
       setOk(true);
     } catch (e) {
       setErr((e as Error).message);
@@ -47,7 +47,7 @@ export function LoginConfigPage() {
     <div className="space-y-5">
       <div className="border-b border-gray-200 pb-4">
         <h3 className="text-base font-semibold text-gray-800">登录设置 · 微信扫码</h3>
-        <p className="text-xs text-gray-400">公众号扫码登录（登录即引导关注）。AppSecret 加密入库、只写不回显，随时可换</p>
+        <p className="text-xs text-gray-400">公众号扫码登录（登录即引导关注）。AppSecret 加密入库、后台明文可见，随时可换</p>
       </div>
 
       <div className="rounded-xl border border-gray-100 bg-white p-5 shadow-sm">
@@ -67,9 +67,9 @@ export function LoginConfigPage() {
               className="mt-1 block w-full rounded-lg border border-gray-200 px-2.5 py-1.5 font-mono text-sm text-gray-800 focus:border-violet-400 focus:outline-none" />
           </label>
           <label className="text-xs text-gray-500">
-            AppSecret{cfg?.has_app_secret && <span className="ml-1 text-emerald-600">已保存</span>}
-            <input type="password" value={secret} onChange={(e) => setSecret(e.target.value)}
-              placeholder={cfg?.has_app_secret ? "留空则沿用已保存的" : "公众号开发密钥"}
+            AppSecret
+            <input value={secret} onChange={(e) => setSecret(e.target.value)}
+              placeholder="公众号开发密钥"
               className="mt-1 block w-full rounded-lg border border-gray-200 px-2.5 py-1.5 font-mono text-sm text-gray-800 focus:border-violet-400 focus:outline-none" />
           </label>
           <label className="text-xs text-gray-500 md:col-span-2">