feat(distribution): 站点归属兜底——未带站点编码时按访问域名识别分站

- 新增 middleware.SiteDomainFallback：显式头/query 优先，两者都为空时用 Request.Host / X-Forwarded-Host 反查 distribution_sites.domain，并回填 X-Distribution-Site-Code 供后续 sitecode.FromRequest 使用
- 新增 distribution.Repository.ResolveSiteCodeByDomain（仅取 status=active 的站点）
- 路由层在所有业务路由之前注册；域名到站点映射走 1 分钟进程内缓存（含负缓存）；查库异常不阻断请求、退化为按主站处理；回环/本地地址跳过查询
- 背景：站点归属此前完全依赖前端注入头，首屏探测失败或漏带就会把分站写入记成主站（2026-10-10 前已因此丢失一批分站注册归属）
- 新增单测：中间件（显式优先、域名解析、本地地址跳过、转发域兜底、缓存与容错）与仓储域名查询边界（大小写/空白/主站域名/停用站点）

backend/internal/router/router.go

@@ -358,6 +358,11 @@ func New(cfg config.Config, deps Dependencies, logger *zap.Logger) *gin.Engine {
 			authService.SetSiteSMSResolver(distributionService)
 		}
 	}
+	// 站点归属兜底：请求未携带站点编码时按访问域名判定站点（前端首屏探测/漏带场景），
+	// 避免注册等写入把分站用户记成主站。必须注册在任何业务路由之前。
+	if distributionRepo != nil {
+		engine.Use(middleware.SiteDomainFallback(distributionRepo, logger))
+	}
 	distributionHandler := distribution.NewHandler(distributionService)
 	if invitationHandler != nil && distributionService != nil {
 		invitationHandler.SetSiteScoper(distributionService)