feat(affiliate): attribution modes, settlement hardening, trusted proxies, QR and poster

- 归因模式可配置（first_touch/last_touch）、停佣开关、懒结算与佣金基数降级复查
- aksrt_get_client_ip 接入 aksrt_trusted_proxies 信任代理名单，防 CDN 头伪造
- 收益页 Canvas 二维码 + 750x1000 推广海报（本地打包 qrcode.min.js，无 CDN）
- 契约测试固化归因/海报/信任代理链路

assets/admin/src/schema/sections/payment/affiliate.js

@@ -27,6 +27,8 @@ export const affiliateSchema = {
     pay_rebate_user_s_2: ['all'],
     pay_rebate_ratio_vip_2: 20,
     affiliate_settlement_days: 7,
+    affiliate_disabled_code_stops_commission: false,
+    referral_attribution_model: 'first_touch',
     pay_rebate_text_desc: '加入分享计划，获得高额奖励',
     pay_rebate_text_details_title: '返佣详解',
     pay_rebate_text_details: '<p>通过您的推广链接打开本站后，在本站购买商品即可获得佣金</p><p>通过您的推广链接注册后的用户今后购买的商品均可获得佣金</p><p>申请提现后，需后台人工处理，一般2-3小时，请耐心等待</p>',
@@ -77,6 +79,17 @@ export const affiliateSchema = {
         },
         { key: 'pay_rebate_show_users', label: '用户中心显示我推荐的用户', type: 'switch', default: true, dependsOn: { key: 'pay_rebate_judgment', value: 'all' } },
         { key: 'pay_rebate_self_s', label: '自己推广自己', type: 'switch', default: true, dependsOn: { key: 'pay_rebate_s', value: true }, help: '允许使用自己的推广链接购买商品并获得佣金' },
+        {
+          key: 'referral_attribution_model',
+          label: '推广归因模式',
+          type: 'radio',
+          default: 'first_touch',
+          options: [
+            { label: '首次触点（首触优先）', value: 'first_touch' },
+            { label: '最近触点（末触覆盖）', value: 'last_touch' },
+          ],
+          help: '首触：访客首次通过推广链接进入后，归因固定且不被后续链接覆盖；末触：最近一次点击的推广码覆盖之前的归因',
+        },
       ],
     },
     {
@@ -140,6 +153,7 @@ export const affiliateSchema = {
           ],
         },
         { key: 'affiliate_settlement_days', label: '结算观察期(天)', type: 'number', default: 7, min: 0, max: 90, dependsOn: { key: 'pay_rebate_s', value: true }, help: '订单完成后经过观察期，佣金才会结算到可提现余额' },
+        { key: 'affiliate_disabled_code_stops_commission', label: '推广码禁用后停止返佣', type: 'switch', default: false, dependsOn: { key: 'pay_rebate_s', value: true }, help: '开启后，推广者的推广码被禁用（或缺失）时，其名下已绑定用户的新订单不再产生佣金；关闭则绑定关系继续生效' },
       ],
     },
     {