fix(billing): 微信支付钉死「微信支付公钥」验签体系 —— 商户 2025-09 开户没有平台证书

用户拿旧项目代码对出来的真问题:我此前用 WithWechatPayAutoAuthCipher(平台证书
模式,APIv3 密钥自动下载平台证书验签),但 2024 起新注册商户只发「微信支付公钥」
(PUB_KEY_ID_ 开头)、没有平台证书——在该商户号上初始化/回调验签都会挂。

- 改 WithWechatPayPublicKeyAuthCipher(商户私钥+公钥ID+公钥文件);回调验签用
  NewSHA256WithRSAPubkeyVerifier;平台证书模式不留双模式赘肉(YAGNI)。
- Config 增 public_key_path/public_key_id(必填,公钥文件同样只存路径);
  admin 卡片补两字段;env 兜底加 WECHAT_PUBLIC_KEY(_ID)。
- 顺手修 live 撞出的真 bug:sundynix_setting.value 是 varchar(255),
  支付配置 JSON(含加密密钥)一条就超(SQLSTATE 22001)→ 改 text。
live:列类型已迁 text;缺公钥两项报「配置不全,缺: public_key_path,
public_key_id」;GET 回显含新字段。go 6 包测试+tsc+41 vitest 全绿。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

sundynix-admin/src/api.ts

@@ -231,6 +231,8 @@ export interface WechatPayConfig {
   mchid: string;
   cert_serial: string;
   private_key_path: string;
+  public_key_path: string; // 微信支付公钥（2024 起新商户体系；本商户 2025-09 开户）
+  public_key_id: string; // PUB_KEY_ID_ 开头
   appid: string;
   notify_url: string;
   has_apiv3_key: boolean;
@@ -248,6 +250,8 @@ export async function saveWechatPay(body: {
   mchid: string;
   cert_serial: string;
   private_key_path: string;
+  public_key_path: string;
+  public_key_id: string;
   apiv3_key: string;
   appid: string;
   notify_url: string;