合并 main 分支并融合订单列表最小化与 SQL 治理

- Auth/权限中间件取 main 演进版（错误细分、token 来源），保留 dev 的用户 cookie 与登出撤销语义
- 后台订单列表：融合 main 的首页免 COUNT 优化与关键词索引路由，保留 dev 的最小化 AdminOrderListItemDTO（结账明细仍由详情接口返回，同步调整对应集成测试）
- 保留 dev 的 token_version 冻结/解冻递增与 main 的状态变化判断及通知
- 前端：保留 dev 登出接口与 main 的 fetchMe silent 参数、SSE 登录跳转；后台订单表按 dev 最小化 DTO 移除号主到手列

backend/internal/modules/order/service.go

@@ -22,6 +22,7 @@ var (
 	ErrOrderCannotComplete         = errors.New("order cannot complete")
 	ErrCheckoutCannotSubmit        = errors.New("checkout cannot submit")
 	ErrCheckoutCannotConfirm       = errors.New("checkout cannot confirm")
+	ErrZeroOwnerIncomeConfirmation = errors.New("zero owner income confirmation required")
 	ErrCheckoutCannotCounter       = errors.New("checkout cannot counter")
 	ErrCheckoutMaxRounds           = errors.New("checkout max rounds reached")
 	ErrCheckoutDepositShortfall    = errors.New("checkout deposit shortfall")
@@ -195,6 +196,13 @@ func (s *Service) HandoffRecordsAdmin(ctx context.Context, orderID uint64) ([]Ha
 	return s.repo.HandoffRecordsAdmin(ctx, orderID)
 }
 
+func (s *Service) ProcessEventsAdmin(ctx context.Context, orderID uint64) ([]ProcessEventDTO, error) {
+	if s.repo == nil {
+		return nil, ErrDependencyUnavailable
+	}
+	return s.repo.ProcessEventsAdmin(ctx, orderID)
+}
+
 func (s *Service) AdminClose(ctx context.Context, adminID uint64, orderID uint64, req AdminActionRequest, meta AuditMeta) error {
 	if s.repo == nil {
 		return ErrDependencyUnavailable
@@ -362,6 +370,13 @@ func (s *Service) ListPendingRefund(ctx context.Context) ([]OrderDTO, error) {
 	return s.repo.ListPendingRefund(ctx)
 }
 
+func (s *Service) PendingRefundCount(ctx context.Context) (int64, error) {
+	if s.repo == nil {
+		return 0, ErrDependencyUnavailable
+	}
+	return s.repo.PendingRefundCount(ctx)
+}
+
 func (s *Service) FindForUser(ctx context.Context, userID uint64, orderID uint64) (*OrderDTO, error) {
 	if s.repo == nil {
 		return nil, ErrDependencyUnavailable