weicw1996
0bc66b5808
feat(hjc): 已支付订单下发标书附件，并堵住项目接口的标书地址泄露
「购买后才能下载标书」此前在服务端从未成立：`GET /api/hjc/bid-project/{id}` 与 `/list`
匿名即可拿到 `tenderFile`，订单详情也会回带 `project.tenderFile`；而订单列表接口
（`/hjc/order/my`）根本不带附件，PC 端连下载入口都没有。
- 新增 `HjcTenderFileUtil` + `HjcTenderFileVo`：把 `tender_file`（一站式推的 `files`：
JSON 字符串数组 / 对象数组 / 逗号分隔）解析成 `{name,url}`；坏数据只丢弃、不抛异常
- `HjcOrder` 加非表字段 `tenderFiles`；`/hjc/order/my` 与 `/hjc/order/{id}` **只有
`payStatus == 1`** 才附带（列表整批一次 `listByIds`，不 N+1；其余订单保持 null）
- 订单详情的 `project.tenderFile` 恒置 null：订单路径不留第二条地址来源
- `/hjc/bid-project/list` 一律不下发 `tenderFile`；`/hjc/bid-project/{id}` 仅 hjc 管理员
（后台编辑表单要回填）或已为本项目付过款的买家可见，其余置 null，且**不返回 401**
（详情对未登录是正常可用页面）
- 单测：`HjcTenderFileUtilTest`（12）、`HjcOrderControllerTenderFilesTest`（8）、
`HjcBidProjectControllerDetailTest` 扩展 5 条（含既有 favorited/buyerCount 不回归）
→ `com.gxwebsoft.hjc.**` 共 147 条全通过
规格与验收：`.scratch/hjc-tender-download/`；两端前端同批改动见 hjc-web 2e847b5、hjc-h5 5412485