订单接口最小化与私有文件访问加固

- 订单列表使用独立最小 DTO 并分页，号主待办提供独立接口与统计
- 用户 token 增加版本控制，冻结/改密/退出即时撤销会话
- 移除 URL token 传参，SSE 与接口统一使用 HttpOnly Cookie
- 私有文件按上传归属与业务关联授权，收款凭证转私有访问并校验归属
- 公开商品接口返回最小字段，隐藏号主身份与内部状态
- 每日清理超过 30 天未关联业务的上传归属，上传归属失败时补偿删除对象

frontend/src/features/listings/views/MobileHomeView.vue

@@ -10,7 +10,7 @@ import {
 } from '@/features/listings/api/listingOptions'
 import {
   fetchListingsPage,
-  type Listing,
+  type PublicListingItem,
   type PublicListingQuery,
 } from '@/features/listings/api/listings'
 import {
@@ -65,7 +65,7 @@ const scrollEl = ref<HTMLElement | null>(null)
 const loading = ref(false)
 const loadingMore = ref(false)
 const loadFailed = ref(false)
-const listings = ref<Listing[]>([])
+const listings = ref<PublicListingItem[]>([])
 const totalListings = ref(0)
 const zoneCounts = ref<Record<string, number>>({})
 const currentPage = ref(1)
@@ -772,7 +772,7 @@ function getAccessBadgeMeta(value: string) {
   return { icon: 'bookmark-o', tone: 'default' }
 }
 
-function getMobileRatioText(item: Listing) {
+function getMobileRatioText(item: PublicListingItem) {
   const ratio = getRatioValue(item)
   if (ratio <= 0) return ''
   const formatted = Number.isInteger(ratio) ? String(ratio) : ratio.toFixed(1)