fix(billing): 微信支付钉死「微信支付公钥」验签体系 —— 商户 2025-09 开户没有平台证书

用户拿旧项目代码对出来的真问题:我此前用 WithWechatPayAutoAuthCipher(平台证书
模式,APIv3 密钥自动下载平台证书验签),但 2024 起新注册商户只发「微信支付公钥」
(PUB_KEY_ID_ 开头)、没有平台证书——在该商户号上初始化/回调验签都会挂。

- 改 WithWechatPayPublicKeyAuthCipher(商户私钥+公钥ID+公钥文件);回调验签用
  NewSHA256WithRSAPubkeyVerifier;平台证书模式不留双模式赘肉(YAGNI)。
- Config 增 public_key_path/public_key_id(必填,公钥文件同样只存路径);
  admin 卡片补两字段;env 兜底加 WECHAT_PUBLIC_KEY(_ID)。
- 顺手修 live 撞出的真 bug:sundynix_setting.value 是 varchar(255),
  支付配置 JSON(含加密密钥)一条就超(SQLSTATE 22001)→ 改 text。
live:列类型已迁 text;缺公钥两项报「配置不全,缺: public_key_path,
public_key_id」;GET 回显含新字段。go 6 包测试+tsc+41 vitest 全绿。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

sundynix-gateway/internal/payment/manager.go

@@ -20,20 +20,27 @@ type Config struct {
 	APIv3Key       string `json:"apiv3_key"`
 	AppID          string `json:"appid"`
 	NotifyURL      string `json:"notify_url"`
+	// 微信支付公钥验签体系（2024 起新注册商户只有这个；本项目商户 2025-09 开户，钉死此模式，
+	// 老商户的平台证书模式不做）。
+	PublicKeyPath string `json:"public_key_path"` // 微信支付公钥文件路径（服务器磁盘）
+	PublicKeyID   string `json:"public_key_id"`   // 公钥 ID（PUB_KEY_ID_ 开头）
 }
 
 // Empty 完全未配置（一个字段都没填）。
 func (c Config) Empty() bool {
 	return c.MchID == "" && c.CertSerial == "" && c.PrivateKeyPath == "" &&
-		c.APIv3Key == "" && c.AppID == "" && c.NotifyURL == ""
+		c.APIv3Key == "" && c.AppID == "" && c.NotifyURL == "" &&
+		c.PublicKeyPath == "" && c.PublicKeyID == ""
 }
 
-// missing 返回缺失字段名（配置不全时给 admin 一句能看懂的原因）。
+// missing 返回缺失字段名（配置不全时给 admin 一句能看懂的原因）。八项全必填：
+// APIv3 密钥用于回调资源解密，公钥两项用于验签。
 func (c Config) missing() []string {
 	var out []string
 	for _, f := range []struct{ k, v string }{
 		{"mchid", c.MchID}, {"cert_serial", c.CertSerial}, {"private_key_path", c.PrivateKeyPath},
 		{"apiv3_key", c.APIv3Key}, {"appid", c.AppID}, {"notify_url", c.NotifyURL},
+		{"public_key_path", c.PublicKeyPath}, {"public_key_id", c.PublicKeyID},
 	} {
 		if strings.TrimSpace(f.v) == "" {
 			out = append(out, f.k)
@@ -51,6 +58,8 @@ func ConfigFromEnv() Config {
 		APIv3Key:       os.Getenv("WECHAT_APIV3_KEY"),
 		AppID:          os.Getenv("WECHAT_APPID"),
 		NotifyURL:      os.Getenv("WECHAT_NOTIFY_URL"),
+		PublicKeyPath:  os.Getenv("WECHAT_PUBLIC_KEY"),
+		PublicKeyID:    os.Getenv("WECHAT_PUBLIC_KEY_ID"),
 	}
 }