feat(open-platform): 新增开放平台独立链路及订单接口

- 新增开放平台配置块 application.yml，配置 JWKS、公钥地址、issuer、audience 及接口前缀
- 新增 OpenPlatformSecurityConfig，独立安全链路匹配 /api/open/** 请求
- JwtAuthenticationFilter 增加 shouldNotFilter 跳过 /api/open/**，避免 RS256 验签异常
- 新增 OpenTenantContext 与拦截器，令牌中 tenant_id 作为唯一租户来源，防止伪造请求头
- MybatisPlusConfig 优先使用 OpenTenantContext 里的租户 ID，确保数据隔离正确
- sys_order 表显式在 OrderMapper.xml 中使用 tenant_id 条件过滤，支持开放链路多租户隔离
- 新增开放平台订单分页查询接口 /api/open/v1/order/page，使用独立参数与返回值结构
- 出参 OpenOrderVO 支持手机号脱敏，保障数据安全，且只暴露必要字段
- 调整 SecurityConfig 加 @Order(2)，让位给开放链路的 SecurityConfig @Order(1)
- TenantController.page 增加安全修复，未登录状态拒绝访问，防止匿名读取全部租户数据
- 新增开放平台专用异常处理及认证、权限拒绝响应，避免泄露内部异常信息
- 新增 pom 依赖 spring-boot-starter-oauth2-resource-server，用于 RS256 JWT 验签
- 完整开放平台对接文档 docs/OPEN_PLATFORM_INTEGRATION.md，涵盖设计理念与接口契约
- 增加 OpenOrderVO 单元测试，覆盖手机号脱敏、空列表处理等场景，提高可靠性

pom.xml

@@ -203,6 +203,12 @@
       <artifactId>spring-boot-starter-security</artifactId>
     </dependency>
 
+    <!-- 开放平台资源服务：校验 base-api 签发的 RS256 令牌（JWKS 取公钥，不共享密钥） -->
+    <dependency>
+      <groupId>org.springframework.boot</groupId>
+      <artifactId>spring-boot-starter-oauth2-resource-server</artifactId>
+    </dependency>
+
     <!-- jjwt - 升级到安全版本 -->
     <dependency>
       <groupId>io.jsonwebtoken</groupId>