feat: 整站全量采集与订单写入接口契约补全

- GET 全量扫描 279 个接口并留档(HTTP200=90, 业务成功=76)
- POST 安全探测 24 个只读/计算接口(白名单制, 支付/短信/删除类零触碰)
- 订单写入接口契约经 chunk 源码静态分析补全:
  orders CRUD / 创建订单{contract_id,drawing_data,pic_url} / windoor_default 保存
- 确认付费墙语义 code=10086 及到期/角色权限响应
- doc/API.md 新增整站采集结果章节, 更新订单模块契约表

data/full-site/get/pay-page-list.json

@@ -0,0 +1 @@
+{"endpoint": "pay-page-list", "status": 200, "body": "{\"code\":0,\"message\":\"\\u60a8\\u7684\\u8d26\\u53f7\\u5df2\\u7ecf\\u5230\\u671f\\uff0c\\u8bf7\\u8054\\u7cfb\\u9500\\u552e\\u4eba\\u5458\\uff01\",\"data\":\"\"}"}