feat: 08 订单与权益落地（金币解锁 / 权益判定生效 / 补发回收 / 对账）

为什么：
1) 第一阶段要能真正收到钱，而收钱方式是金币解锁分集。本提交把钱包、金币流水、
   权益、订单四样打通，客户端可以解锁并立刻播放，不再只是展示。
2) 权益判定此前只是端口占位（一律视为未解锁）。交易模块用 @Primary 提供实现后，
   播放入口与下载入口的付费判定同时生效 —— 两条链路一行没改。
3) 钱的事必须可追溯、可幂等：所有金币变动都带幂等键并写 coin_ledger，
   余额与流水同事务；订单每次状态流转都写 order_event（月分区），支付争议可回溯。
4) 后台要能兜住线上问题：补发（重复提交幂等）、退款（回收权益 + 扣回金币，
   余额不足时留人工跟进备注）、人工补币（先校验用户存在，避免给不存在的用户建钱包）、
   手动对账（默认每天 04:20 自动跑前一天）。
5) 09 商店支付按约束只做端口预留：StoreVerifier 未接入时明确报"尚未配置"，
   宁可不收钱也不产生假订单。

docs/api-phase1.md

@@ -190,11 +190,22 @@ POST /app/auth/register
 **可见性**：匿名与其他人只看得到 `published`；自己待审的评论也会返回，便于展示"审核中"。
 评论列表禁止重复提交（同一剧集每分钟 5 条，可配）。
 
-### 1.8 交易、创作者（下一批）
+### 1.8 金币与权益（已实现）
+
+| 方法 | 路径 | 说明 |
+| --- | --- | --- |
+| GET | `/app/wallet` | 金币余额 + 最近流水 |
+| POST | `/app/episodes/{id}/unlock` | 金币解锁分集；幂等键 `unlock:{userId}:{episodeId}`，重复调用不重复扣币 |
+| GET | `/app/orders` | 我的订单 |
+| POST | `/app/orders/verify` | 提交 IAP / Google Play 票据。**本轮只留端口不接商店**，会返回 `200003 尚未配置` |
+
+解锁后播放入口与下载入口会同时放行 —— 权益判定由交易模块的 `EntitlementPort` 实现提供，
+播放域与下载域都不需要改代码。金币变动一律带幂等键并写 `coin_ledger`，钱包余额与流水同事务。
+
+### 1.9 创作者（下一批）
 
 | 方法 | 路径 | 说明 |
 | --- | --- | --- |
-| POST | `/app/orders/verify` | 提交 IAP / Google Play 票据，服务端二次校验后发权益（本轮只留接口，不接真实商店） |
 | GET | `/app/orders` | 我的订单 |
 | GET | `/app/wallet` | 金币余额与流水 |
 | POST | `/app/episodes/{id}/unlock` | 金币解锁分集 |
@@ -251,7 +262,21 @@ POST /app/auth/register
 | GET | `/admin/sensitive-words/page` | `sensitive-word:list` | 敏感词检索 |
 | POST/PUT/DELETE | `/admin/sensitive-words[/{id}]` | `sensitive-word:update` | 维护词库，改动即时生效（服务端缓存失效重建） |
 
-### 2.6 订单、创作者审核、数据看板（下一批）
+### 2.6 订单与权益（已实现）
+
+| 方法 | 路径 | 权限点 | 说明 |
+| --- | --- | --- | --- |
+| GET | `/admin/orders/page` `/admin/orders/{orderNo}` `/{orderNo}/events` | `order:list` | 订单检索、详情、状态流转流水 |
+| POST | `/admin/orders/{orderNo}/compensate` | `order:update` | 补发：已支付未交付的订单重新交付，已交付幂等返回 |
+| POST | `/admin/orders/{orderNo}/refund` | `order:update` | 退款/撤销：回收权益 + 扣回金币（余额不足时留人工跟进备注） |
+| GET | `/admin/entitlements/page` | `entitlement:list` | 权益检索 |
+| POST | `/admin/entitlements` | `entitlement:update` | 人工补发权益（客服补偿） |
+| PUT | `/admin/entitlements/{id}/revoke` | `entitlement:update` | 回收权益，播放判定实时生效 |
+| GET | `/admin/wallets/{userId}/ledger` | `order:list` | 金币流水 |
+| POST | `/admin/wallets/coins` | `wallet:update` | 人工补币/扣回，必须带幂等键，先校验用户存在 |
+| POST | `/admin/reconcile/run` · GET `/admin/reconcile/page` | `reconcile:run` / `order:list` | 手动对账与历史（默认每天 04:20 自动跑前一天） |
+
+### 2.7 创作者审核、数据看板（下一批）
 
 | 方法 | 路径 | 说明 |
 | --- | --- | --- |
@@ -284,6 +309,6 @@ POST /app/auth/register
 | 05 记录、收藏与下载 | 已建 | 已冻结 | **已实现**：进度、观看流水、收藏、离线下载授权与任务 |
 | 06 评论、点赞与分享 | 已建 | 已冻结 | **已实现**：评论（游标翻页/审核/删除）、点赞、举报、敏感词；分享埋点在下一批 |
 | 07 创作者中心 | 已建 | 已冻结 | 下一批（转码任务与产物记账已实现） |
-| 08 平台运营后台 | 已建 | 用户管理已实现 | 治理/订单/看板 下一批 |
+| 08 平台运营后台 | 已建 | 已冻结 | 用户管理、内容治理、**订单与权益已实现**；创作者审核与数据看板下一批 |
 | 09 分集收费与支付 | 已建 | 已冻结 | 下一批（权益判定端口已预留，接上即生效） |
 | 10 质量、数据与上线 | 已建 | 已冻结 | 压测与埋点 下一批 |