feat(admin): 微信用户观测页 + 唯一昵称 + 密钥明文回显（单管理员后台）

按需求四项：
1. 微信新用户昵称改「微信用户_XXXXX」：后缀从 openid 的 sha1 派生（去混淆字母表），
   openid 唯一 → 后缀实际不重复，且同 openid 每次一致（重登不换名）。用户可自行改名。
2. 后台加「平台 → 微信用户」列表：昵称 / openid（点击复制）/ 积分余额 / 加入时间。
   每人仍独立租户与积分（各买各的，确认过不共享积分池），此页只做统一观测。
3. 登录设置的 AppSecret 明文回显（不再只显示"已保存"）。
4. 支付配置的 APIv3 密钥明文回显。
   —— 用户明确后台单人使用、RequireAdmin 已拦，接受这一安全降级；密文仍加密入库。

修一个 gorm Scan 坑：WechatUserRow 的 WechatOpenID/BalanceMicro 没加 column tag，
gorm 把 WechatOpenID 断成列名 wechat_open_id，与 SQL alias wechat_openid 对不上 →
openid 静默返回空。教训：Scan 到自定义结构 + SQL 用 alias 时，字段一律显式加 column tag。

本地验证：真库造两个微信用户，列表接口正确返回 openid（修 tag 前是空）；
登录设置页 AppSecret 已是可见文本框；nickname 单测覆盖唯一/稳定/去混淆。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

sundynix-gateway/internal/store/user.go

@@ -3,6 +3,7 @@ package store
 import (
 	"context"
 	"errors"
+	"time"
 
 	"gorm.io/gorm"
 )
@@ -89,3 +90,36 @@ func (p *Postgres) CreateWechatUser(ctx context.Context, openID, name string) (*
 }
 
 // (测试辅助见 user_wechat_test.go)
+
+// WechatUserRow 是后台微信用户列表一行：账号 + 其个人租户名 + 余额。
+type WechatUserRow struct {
+	ID   string `json:"id"`
+	Name string `json:"name"`
+	// gorm 默认把 WechatOpenID 断成列名 wechat_open_id，与 SQL alias wechat_openid 对不上 → 空。
+	// 显式指定列名（BalanceMicro 同理，避免 balance_micro 被断成 balance_micro 之外的名字）。
+	WechatOpenID string    `gorm:"column:wechat_openid" json:"wechat_openid"`
+	CreatedAt    time.Time `json:"created_at"`
+	TenantName   string    `json:"tenant_name"`
+	BalanceMicro int64     `gorm:"column:balance_micro" json:"balance_micro"`
+}
+
+// ListWechatUsers 列出所有微信登录用户（wechat_openid 非空），带其 owner 租户名与余额。
+// 系统级读，跨租户。倒序（新注册在前）。
+func (p *Postgres) ListWechatUsers(ctx context.Context, limit int) []WechatUserRow {
+	if p.db == nil {
+		return nil
+	}
+	if limit <= 0 || limit > 500 {
+		limit = 200
+	}
+	var out []WechatUserRow
+	// 用户 → 其作为 owner 的租户（EnsureDefaultTenant 建的个人租户）
+	p.db.WithContext(WithoutTenant(ctx)).Table("sundynix_user as u").
+		Select("u.id, u.name, u.wechat_openid, u.created_at, " +
+			"coalesce(t.name,'') as tenant_name, coalesce(t.credit_balance_micro,0) as balance_micro").
+		Joins("left join sundynix_tenant_member m on m.user_id = u.id and m.role = 'owner'").
+		Joins("left join sundynix_tenant t on t.id = m.tenant_id").
+		Where("u.wechat_openid <> '' and u.deleted_at is null").
+		Order("u.created_at desc").Limit(limit).Scan(&out)
+	return out
+}