Merge branch 'main' into feature/distribution-system

合入 main 的推广追踪（adtracking）模块，并解决与分销业务的 8 处冲突。

冲突解决原则：两边的字段、菜单与路由全部保留，不删任何一方。

后端：
- model/order.go：保留分销字段注释块，追加 SourceTrackCode
- model/user.go：追加 RegisterTrackCode；TokenVersion 默认值保持 1
  （与本库 users.token_version 列默认值一致）
- auth/repository.go：两处建号结构体同时写入 RegisterTrackCode 与 TokenVersion
- order/dto.go：OrderDTO 同时暴露 distribution_site_id 与 source_track_code；
  CreateRequest 同时接受 distribution_site_code 与 track_code
- order/presenter.go：同时映射 DistributionSiteID 与 SourceTrackCode

前端：
- orders/api/orders.ts：createOrder 同时携带 distribution_site_code 与 track_code
- layouts/AdminLayout.vue：分销管理菜单组与推广追踪菜单组并列保留
- router/adminRoutes.ts：分销 4 条路由与 tracking-links 路由并列保留

迁移：feature 侧 000064-000067 已在前一提交顺延为 000065-000068，
为 main 的 000064_ad_tracking 让号，合并后编号 000063→000068 连续无重复。

backend/internal/model/order.go

@@ -75,8 +75,10 @@ type RentalOrder struct {
 	DepositHoldReleasedAt       *time.Time `json:"deposit_hold_released_at"`
 	OwnerSettledAt              *time.Time `json:"owner_settled_at"`
 	SettledAt                   *time.Time `json:"settled_at"`
-	CreatedAt                   time.Time  `json:"created_at"`
-	UpdatedAt                   time.Time  `json:"updated_at"`
+	// 推广归因：下单时由前端携带的短码，用于成交统计。
+	SourceTrackCode string    `gorm:"size:64;index:idx_rental_orders_source_track_code" json:"source_track_code,omitempty"`
+	CreatedAt       time.Time `json:"created_at"`
+	UpdatedAt       time.Time `json:"updated_at"`
 }
 
 func (RentalOrder) TableName() string {

backend/internal/model/user.go

@@ -3,22 +3,25 @@ package model
 import "time"
 
 type User struct {
-	ID                   uint64     `gorm:"primaryKey" json:"id"`
-	Phone                string     `gorm:"size:32;not null;uniqueIndex" json:"phone"`
-	PasswordHash         string     `gorm:"size:255;not null;default:''" json:"-"`
-	Nickname             string     `gorm:"size:64;not null;default:''" json:"nickname"`
-	AvatarURL            string     `gorm:"size:512;not null;default:''" json:"avatar_url"`
-	RealnameStatus       string     `gorm:"size:32;not null;default:'unverified'" json:"realname_status"`
-	RiskStatus           string     `gorm:"size:32;not null;default:'normal'" json:"risk_status"`
-	CreditScore          int        `gorm:"not null;default:100" json:"credit_score"`
-	DepositFreeQuotaCent int64      `gorm:"not null;default:0" json:"-"`
-	RenterGrowthPoints   int64      `gorm:"not null;default:0;index:idx_users_renter_growth_level,priority:2" json:"renter_growth_points"`
-	RenterGrowthLevel    string     `gorm:"size:32;not null;default:'normal';index:idx_users_renter_growth_level,priority:1" json:"renter_growth_level"`
-	Status               string     `gorm:"size:32;not null;default:'active'" json:"status"`
-	TokenVersion         int64      `gorm:"not null;default:1" json:"-"`
-	LastLoginAt          *time.Time `json:"last_login_at"`
-	CreatedAt            time.Time  `json:"created_at"`
-	UpdatedAt            time.Time  `json:"updated_at"`
+	ID                   uint64 `gorm:"primaryKey" json:"id"`
+	Phone                string `gorm:"size:32;not null;uniqueIndex" json:"phone"`
+	PasswordHash         string `gorm:"size:255;not null;default:''" json:"-"`
+	Nickname             string `gorm:"size:64;not null;default:''" json:"nickname"`
+	AvatarURL            string `gorm:"size:512;not null;default:''" json:"avatar_url"`
+	RealnameStatus       string `gorm:"size:32;not null;default:'unverified'" json:"realname_status"`
+	RiskStatus           string `gorm:"size:32;not null;default:'normal'" json:"risk_status"`
+	CreditScore          int    `gorm:"not null;default:100" json:"credit_score"`
+	DepositFreeQuotaCent int64  `gorm:"not null;default:0" json:"-"`
+	RenterGrowthPoints   int64  `gorm:"not null;default:0;index:idx_users_renter_growth_level,priority:2" json:"renter_growth_points"`
+	RenterGrowthLevel    string `gorm:"size:32;not null;default:'normal';index:idx_users_renter_growth_level,priority:1" json:"renter_growth_level"`
+	Status               string `gorm:"size:32;not null;default:'active'" json:"status"`
+	// 会话版本：默认与 users.token_version 列默认值保持一致，递增后旧令牌失效。
+	TokenVersion int64 `gorm:"not null;default:1" json:"-"`
+	// 注册归因：注册时由前端携带的推广短码。
+	RegisterTrackCode string     `gorm:"size:64;index:idx_users_register_track_code" json:"register_track_code,omitempty"`
+	LastLoginAt       *time.Time `json:"last_login_at"`
+	CreatedAt         time.Time  `json:"created_at"`
+	UpdatedAt         time.Time  `json:"updated_at"`
 }
 
 func (User) TableName() string {