feat: 整站全量采集与订单写入接口契约补全

- GET 全量扫描 279 个接口并留档(HTTP200=90, 业务成功=76)
- POST 安全探测 24 个只读/计算接口(白名单制, 支付/短信/删除类零触碰)
- 订单写入接口契约经 chunk 源码静态分析补全:
  orders CRUD / 创建订单{contract_id,drawing_data,pic_url} / windoor_default 保存
- 确认付费墙语义 code=10086 及到期/角色权限响应
- doc/API.md 新增整站采集结果章节, 更新订单模块契约表

data/full-site/get/quotations.json

@@ -0,0 +1 @@
+{"endpoint": "quotations", "status": 200, "body": "{\"code\":1,\"message\":\"\\u83b7\\u53d6\\u5217\\u8868\\u6210\\u529f\",\"data\":{\"current_page\":1,\"data\":[],\"first_page_url\":\"https:\\/\\/zzc-serv.thinkerx.com\\/api\\/quotations?page=1\",\"from\":null,\"last_page\":1,\"last_page_url\":\"https:\\/\\/zzc-serv.thinkerx.com\\/api\\/quotations?page=1\",\"next_page_url\":null,\"path\":\"https:\\/\\/zzc-serv.thinkerx.com\\/api\\/quotations\",\"per_page\":15,\"prev_page_url\":null,\"to\":null,\"total\":0},\"other_data\":\"\",\"other_data2\":\"\"}"}