feat(rock): 发货记录表格新增时间与备注列并支持上报失效联动

- 做了什么：
  1. 数据库新增 013_rock_tokens_remark.sql 迁移，rock_tokens 表补充 remark 字段并在 ListTokens 中支持备注模糊检索；
  2. 后端扩展 UpdateTokenRemark、MarkTokenAbnormal 接口，同时优化 ResetMismatchToken 支持 mismatch 与 abnormal 状态的解冻重置；
  3. 前端 RockTokenTable 新增「流转时间」列（入库/绑错/发货/绑定/提货）与「备注」列（TokenRemarkCell 浮窗快捷预设选择与自定义输入）；
  4. 快捷选择「已上报」或点击「上报失效」自动将链接标记为 abnormal 作废，从可用库存池中剔除，防止被新订单领走；
  5. 优化操作列与顶部筛选栏：mismatch 增加「上报失效」与警示重置；abnormal 状态明确显示已失效并提供强制恢复；筛选栏新增「已上报失效」Tab。

- 为什么：
  解决绑定错误上报 0868 上游后无法记录备注、且原「解冻重置」容易误将已作废卡密放回可用库存池导致后续订单报错的问题。

- 验证方式：
  1. 后端单元测试 TestRockService_TokenRemarkAndAbnormal 与 TestRock 测试集通过；
  2. make fmt、go vet 通过；
  3. 前端 oxlint 检查通过 (0 errors, 0 warnings)，npm run build 生产构建通过。

frontend/src/api/index.ts

@@ -330,6 +330,7 @@ export interface RockTokenItem {
   target_currency_quantity?: number
   mismatch_at?: string
   mismatch_reason?: string
+  remark?: string
   claimed_at?: string
   bound_at?: string
   redeemed_at?: string
@@ -348,6 +349,10 @@ export const rockApi = {
     request.post(`/platform/rock/tokens/${id}/expected-uid`, { expected_uid: expectedUid }).then((r) => r.data.data as { message?: string; status?: string }),
   resetToken: (id: number) => request.post(`/platform/rock/tokens/${id}/reset`).then((r) => r.data.data),
   releaseToken: (id: number) => request.post(`/platform/rock/tokens/${id}/release`).then((r) => r.data.data),
+  updateRemark: (id: number, data: { remark: string; status?: string }) =>
+    request.post(`/platform/rock/tokens/${id}/remark`, data).then((r) => r.data.data as { message: string; token: RockTokenItem }),
+  markAbnormal: (id: number, remark?: string) =>
+    request.post(`/platform/rock/tokens/${id}/abnormal`, { remark }).then((r) => r.data.data as { message: string; token: RockTokenItem }),
 }