优化回调推送：参考微信/支付宝机制，限制每商户单一回调地址

- 回调重试改为微信式固定退避序列（15s/15s/30s/3m/10m/20m/30m/30m/30m/1h/3h/3h/3h/6h/6h），共 16 次尝试
- 重试次数/推送超时/退避序列可通过环境变量配置（CALLBACK_MAX_ATTEMPTS/CALLBACK_PUSH_TIMEOUT_SECONDS/CALLBACK_RETRY_SCHEDULE）
- 每个商户仅允许 1 个 active 回调订阅，创建前校验，先停用后新建
- 前端回调页提示推送策略与单地址限制
- docker-compose 透传回调相关配置

frontend/src/pages/MerchantCenter.tsx

@@ -730,7 +730,9 @@ export default function MerchantCenter({ fixedTab, title = '商户中心' }: Mer
   const callbackContent = (
     <Space direction="vertical" style={{ width: '100%' }} size="middle">
       <Space style={{ width: '100%', justifyContent: 'space-between' }}>
-        <Typography.Text type="secondary">回调事件通过 outbox 持久化发送。</Typography.Text>
+        <Typography.Text type="secondary">
+          回调事件通过 outbox 持久化推送，失败按固定间隔退避重试（最多 16 次）后标记失败。每个商户仅支持一个回调地址，变更地址请先停用当前订阅。
+        </Typography.Text>
         {canManage && <Button type="primary" icon={<PlusOutlined />} onClick={() => {
           callbackForm.resetFields()
           callbackForm.setFieldsValue({ events: ['order.shipping.updated'] })