feat: 整站全量采集与订单写入接口契约补全

- GET 全量扫描 279 个接口并留档(HTTP200=90, 业务成功=76)
- POST 安全探测 24 个只读/计算接口(白名单制, 支付/短信/删除类零触碰)
- 订单写入接口契约经 chunk 源码静态分析补全:
  orders CRUD / 创建订单{contract_id,drawing_data,pic_url} / windoor_default 保存
- 确认付费墙语义 code=10086 及到期/角色权限响应
- doc/API.md 新增整站采集结果章节, 更新订单模块契约表

data/full-site/get/ywy_feedback.json

@@ -0,0 +1 @@
+{"endpoint": "ywy_feedback", "status": 200, "body": "{\"code\":1,\"message\":\"\\u83b7\\u53d6\\u6210\\u529f\",\"data\":[],\"other_data\":\"\",\"other_data2\":\"\"}"}