新增：半自动履约工作台与虎牙客户授权流程

- 新增 153 半自动履约迁移、后台任务接口与客户履约接口
- 接入虎牙 Connector 登录会话、绑定与一次性 CK 注入票据
- 新增后台半自动履约页面和客户履约入口
- 完善手工履约配置、成本确认事务与运行时连接器配置
- 同步权威文档、环境示例、部署脚本和迁移展示逻辑

apps/backend/src/config/defaults.ts

@@ -61,6 +61,12 @@ export function createDefaultRuntimeConfig(projectRoot: string): RuntimeConfig {
       tokenTtlHours: 0,
     },
 
+    semiAuto: {
+      connectorBaseUrl: '',
+      connectorApiKey: '',
+      connectorTimeoutMs: 15_000,
+    },
+
     admin: {
       sessionSecret: '',
       // 后台：24h 空闲过期，登录后最多 7 天必须重新登录。

apps/backend/src/config/env-overrides.ts

@@ -51,6 +51,9 @@ export const ENV_OVERRIDES: readonly EnvOverride[] = [
   stringEnv('STORAGE_OSS_SECRET_ACCESS_KEY', ['storage', 'oss', 'secretAccessKey']),
   stringEnv('STORAGE_OSS_REGION', ['storage', 'oss', 'region']),
   integerEnv('CLAIM_TOKEN_TTL_HOURS', ['orders', 'tokenTtlHours']),
+  stringEnv('SEMI_AUTO_CONNECTOR_BASE_URL', ['semiAuto', 'connectorBaseUrl']),
+  stringEnv('SEMI_AUTO_CONNECTOR_API_KEY', ['semiAuto', 'connectorApiKey']),
+  integerEnv('SEMI_AUTO_CONNECTOR_TIMEOUT_MS', ['semiAuto', 'connectorTimeoutMs']),
   stringEnv('ADMIN_SESSION_SECRET', ['admin', 'sessionSecret']),
   // 兼容旧变量：固定 TTL 时代按“绝对上限”理解，空闲窗口仍用新默认值并被绝对上限钳制。
   integerEnv('ADMIN_SESSION_TTL_HOURS', ['admin', 'sessionAbsoluteTtlHours']),

apps/backend/src/config/runtime-validation.ts

@@ -77,6 +77,13 @@ export function validateRuntimeConfig(
     config.database?.slowQueryThresholdMs,
     { min: 0 },
   )
+  validateOptionalHttpUrl(issues, 'semiAuto.connectorBaseUrl', config.semiAuto?.connectorBaseUrl)
+  requireOptionalInteger(
+    issues,
+    'semiAuto.connectorTimeoutMs',
+    config.semiAuto?.connectorTimeoutMs,
+    { min: 1 },
+  )
   requireInteger(issues, 'storage.maxUploadSizeMb', config.storage?.maxUploadSizeMb, {
     min: 1,
     max: 100,