refactor(douyin-mashida)!: 纠偏——删掉自建的皮肤通道，改回复用 affiliate_dash

上一轮我把皮肤交付做成了「另建一套执行器 + 独立领取接口 + 只提交账号就结束」，
跟买家实际要走的过程不一致（真正的完成信号是「扫码绑定后的 UID == 买家填的 UID」），
而且核销还触发了老通知逻辑，给买家**又发了一条 /redeem** —— 买家收到两条链接。
本次按用户要求改回**完全复用仓库现成的 affiliate_dash 通道**（= 旧的快手皮肤自动发货）。

**删掉**
- 执行器 `douyin_mashida_skin`（含 registry/types/planner/bootstrap/路由白名单注册）
- `services/claim/claim-skin-service.ts`、`routes/claim-skin.ts`、`/api/v1/claim-skin` 挂载
- 迁移 096 的 `claim_submission_json` 全链路（task-repo / rows / inputs / task-detail /
  admin-read-service 的 claimSubmission），并新增 **097 兜底迁移**把该列 DROP 掉
- 顺带清掉上一轮专为已删接口加的死代码（utils/http.ts 的 buildMessageSuccessPayload 等）

**改回复用**
- `resolveOrderItemClaimLink`：通用解析（只看订单项、不看执行器）→
  `buildConfiguredClaimUrl(claimLinkBase, token)`；多履约单元取 task id 最小并告警；
  **绝不回退** hash 形态的 `buildClaimUrl`
- `cert_link` 与付款后那条**唯一**消息共用同一个解析结果
- **核销后不再给抖音买家发第二条消息**（`shouldNotifyBuyerAfterVerify` 只放行非抖音 provider）
- 买家侧走既有流程：输 UID → 二维码 → 扫码绑定 → 比对 UID → delivered/REDEEMED；
  在 delivered 分支 best-effort 核销平台券（幂等、失败只 warn，不拖慢买家响应）
- 后台回显链接改按 **order.provider** 判断（抖音用 `claimLinkBase`）

**SQL 守卫**：允许「删除历史迁移」，但强制要求「同时新增兜底迁移」配对
（修改历史迁移仍禁止），并把改动来源换成 `git status --porcelain`（否则未跟踪的新迁移看不见）

`npm run check`：tests 671 / pass 668 / fail 0 / skipped 3（含新增的物品图回退用例）

apps/backend/scripts/check-sql-guard.ts

@@ -97,9 +97,13 @@ for (const file of listSourceFiles(path.join(BACKEND_ROOT, 'src'))) {
 }
 
 // 已应用的历史迁移必须保持字节不变，所有结构或数据修复都必须新增迁移文件。
+//
+// 例外（刻意保留）：**删除**历史迁移是允许的，但必须同时新增迁移兜底
+// （例如「迁移 096 设计作废 → 删 096、新增 097 DROP COLUMN」这种纠偏）：
+// 只删不补会让「已应用过 096 的环境」与「全新库」结构漂移，所以这里强制配对。
 try {
-  const diffOutputs = [
-    execFileSync('git', ['diff', '--name-status', 'HEAD', '--', 'src/db/migrations'], {
+  const nameStatusOutputs = [
+    execFileSync('git', ['status', '--porcelain', '--', 'src/db/migrations'], {
       cwd: BACKEND_ROOT,
       encoding: 'utf8',
     }),
@@ -108,14 +112,41 @@ try {
       encoding: 'utf8',
     }),
   ]
-  const changedHistoricalMigrations = diffOutputs
-    .flatMap((output) => output.split('\n'))
-    .map((line) => line.trim().split(/\s+/))
-    .filter(([status, file]) => status && file?.endsWith('.sql') && status !== 'A')
-    .map(([status, file]) => `${status} ${file}`)
+  const migrationChanges = nameStatusOutputs.flatMap((output) =>
+    output
+      .split('\n')
+      .map((line) => line.trimEnd())
+      .filter(Boolean)
+      .map((line) => {
+        // `git status --porcelain` = `XY path`（未跟踪为 `?? path`）；
+        // `git diff --name-status` = `S\tpath`（重命名为 `R100\told\tnew`）。两者格式不同，分别解析。
+        if (line.includes('\t')) {
+          const parts = line.split('\t').map((part) => part.trim())
+          return { status: parts[0] || '', file: parts[parts.length - 1] || '' }
+        }
+        return { status: line.slice(0, 2).trim(), file: line.slice(3).trim() }
+      })
+      .filter((change) => change.file.endsWith('.sql')),
+  )
+
+  const changedHistoricalMigrations = migrationChanges
+    .filter((change) => change.status !== 'A' && change.status !== 'D' && change.status !== '??')
+    .map((change) => `${change.status} ${change.file}`)
   if (changedHistoricalMigrations.length > 0) {
     failures.push(`历史迁移文件不可修改: ${changedHistoricalMigrations.join(', ')}`)
   }
+
+  const deletedMigrations = migrationChanges.filter((change) => change.status === 'D')
+  const addedMigrations = migrationChanges.filter(
+    (change) => change.status === 'A' || change.status === '??',
+  )
+  if (deletedMigrations.length > 0 && addedMigrations.length === 0) {
+    failures.push(
+      `删除历史迁移必须同时新增兜底迁移: ${deletedMigrations
+        .map((change) => change.file)
+        .join(', ')}`,
+    )
+  }
 } catch (error) {
   failures.push(`历史迁移完整性检查失败: ${error instanceof Error ? error.message : String(error)}`)
 }