对接皮肤源头开放接口：查询、发货推送与 HMAC 签名鉴权

- 新增订单查询与发货结果推送开放接口，支持 can_ship 与幂等
- 鉴权采用 X-Api-Key + Timestamp + Nonce + HMAC-SHA256 签名
- 订单扩展发货字段与 ship_logs，管理端增加发货记录与开放文档页

backend/internal/handler/order.go

@@ -103,3 +103,20 @@ func (h *OrderHandler) Dashboard(c *gin.Context) {
 	}
 	response.OK(c, stats)
 }
+
+// ListShipLogs 发货推送记录（管理端）
+func (h *OrderHandler) ListShipLogs(c *gin.Context) {
+	page, _ := strconv.Atoi(c.DefaultQuery("page", "1"))
+	size, _ := strconv.Atoi(c.DefaultQuery("size", "20"))
+	list, total, err := h.svc.ListShipLogs(service.ShipLogListQuery{
+		Page:       page,
+		Size:       size,
+		OrderNo:    c.Query("order_no"),
+		ShipStatus: c.Query("ship_status"),
+	})
+	if err != nil {
+		response.ServerError(c, err.Error())
+		return
+	}
+	response.Page(c, list, total, page, size)
+}