fix(billing): 微信支付钉死「微信支付公钥」验签体系 —— 商户 2025-09 开户没有平台证书

用户拿旧项目代码对出来的真问题:我此前用 WithWechatPayAutoAuthCipher(平台证书
模式,APIv3 密钥自动下载平台证书验签),但 2024 起新注册商户只发「微信支付公钥」
(PUB_KEY_ID_ 开头)、没有平台证书——在该商户号上初始化/回调验签都会挂。

- 改 WithWechatPayPublicKeyAuthCipher(商户私钥+公钥ID+公钥文件);回调验签用
  NewSHA256WithRSAPubkeyVerifier;平台证书模式不留双模式赘肉(YAGNI)。
- Config 增 public_key_path/public_key_id(必填,公钥文件同样只存路径);
  admin 卡片补两字段;env 兜底加 WECHAT_PUBLIC_KEY(_ID)。
- 顺手修 live 撞出的真 bug:sundynix_setting.value 是 varchar(255),
  支付配置 JSON(含加密密钥)一条就超(SQLSTATE 22001)→ 改 text。
live:列类型已迁 text;缺公钥两项报「配置不全,缺: public_key_path,
public_key_id」;GET 回显含新字段。go 6 包测试+tsc+41 vitest 全绿。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

sundynix-gateway/internal/handler/payment_admin.go

@@ -50,6 +50,8 @@ func (h *Handler) AdminGetWechatPay(c *gin.Context) {
 			"mchid":            cfg.MchID,
 			"cert_serial":      cfg.CertSerial,
 			"private_key_path": cfg.PrivateKeyPath,
+			"public_key_path":  cfg.PublicKeyPath,
+			"public_key_id":    cfg.PublicKeyID,
 			"appid":            cfg.AppID,
 			"notify_url":       cfg.NotifyURL,
 			"has_apiv3_key":    cfg.APIv3Key != "", // 密钥只报有无，明文永不回显
@@ -69,6 +71,8 @@ func (h *Handler) AdminSaveWechatPay(c *gin.Context) {
 		APIv3Key       string `json:"apiv3_key"`
 		AppID          string `json:"appid"`
 		NotifyURL      string `json:"notify_url"`
+		PublicKeyPath  string `json:"public_key_path"`
+		PublicKeyID    string `json:"public_key_id"`
 	}
 	if err := c.ShouldBindJSON(&b); err != nil {
 		c.JSON(http.StatusBadRequest, gin.H{"error": "参数错误"})
@@ -86,6 +90,8 @@ func (h *Handler) AdminSaveWechatPay(c *gin.Context) {
 		APIv3Key:       apiv3,
 		AppID:          strings.TrimSpace(b.AppID),
 		NotifyURL:      strings.TrimSpace(b.NotifyURL),
+		PublicKeyPath:  strings.TrimSpace(b.PublicKeyPath),
+		PublicKeyID:    strings.TrimSpace(b.PublicKeyID),
 	}
 	stored := cfg
 	if stored.APIv3Key != "" {