refactor(pay): 统一流水号，移除订单/流水/提现三类号码前缀

订单号、资金流水号、提现单号此前各自带前缀配置，同一笔业务在不同界面会
呈现多个号码口径，对账与客诉排查都要先做一次前缀换算。现收敛为单一流水号
分配器，不再按业务类型区分号码形态。

- 删除 payment_order_prefix / payment_flow_prefix /
  payment_withdrawal_prefix 三项配置项及其生成、校验链路
- BusinessNumber::allocate() 成为唯一入口，输出 {YmdHis}{6 位随机}，
  共 20 位无前缀，满足 VARCHAR(32) 与网关 out_trade_no ≤ 32 的限制
- 订单、资金流水、提现、卡密渠道交易号四处生成点全部改走该分配器
- 后台支付中心表头「订单号 / 提现单号」统一为「流水号」
- 前台用户中心与订单卡片文案同步统一；前台订单详情合并为单行流水号，
  账本流水号不再下发到前台，避免同一单据出现两个对外号码
- 同步更新 financial-flow / pay-card / card-pass-order-numbers 契约测试
  与 BusinessNumberTest 断言

按用户要求不做双路逻辑与数据迁移，直接替换为统一方案，历史行不做转换。

验证：node --test tests/**/*.test.cjs 362/364 通过，新增 37 项契约；失败的
2 项在改动前的干净 HEAD 基线上同样失败（基线 327 项 / 失败 2 项），分别命中
遗留的 fa fa- 标记与 FA 版本号断言，与本次改动无关。phpunit 44 项 / 103
断言全部通过；php -l 全部改动的 PHP 文件通过。

src/Payment/OrderRepositoryCore.php

@@ -27,7 +27,7 @@ trait OrderRepositoryCore {
     public function create(array $data): string {
         global $wpdb;
 
-        $order_number = $data['order_number'] ?? $this->generate_order_number();
+        $order_number = $data['order_number'] ?? $this->allocate_order_number();
 
         // Preserve JSON pay meta (VIP/content/coupon). Only strip tags for plain text notes.
         $note_raw = (string) ($data['note'] ?? '');
@@ -811,39 +811,13 @@ trait OrderRepositoryCore {
 
 
     /**
-     * Build a unique order number using the admin-configured prefix.
+     * 分配订单号。
      *
-     * Column + major gateways (WeChat out_trade_no) cap at 32 chars, so the
-     * prefix is trimmed to leave room for {YmdHis}{4 digits} (=18).
+     * 订单号不再是独立编号体系：与资金流水号、提现单号共用统一流水号规则，
+     * 由 {@see \AKSRT\Finance\BusinessNumber::allocate()} 生成，不带任何前缀。
      */
     public function allocate_order_number(): string {
-		return $this->generate_order_number();
-	}
-
-	private function generate_order_number(): string {
-        $prefix = 'AKSRT';
-        if (class_exists('\AKSRT\Settings\Settings') && method_exists('\AKSRT\Settings\Settings', 'get_order_settings')) {
-            $settings = \AKSRT\Settings\Settings::get_order_settings();
-            $configured = sanitize_text_field((string) ($settings['prefix'] ?? ''));
-            if ($configured !== '') {
-                $prefix = $configured;
-            }
-        }
-
-        // Keep only gateway-safe chars (REST + WeChat/Alipay out_trade_no).
-        $prefix = preg_replace('/[^A-Za-z0-9_-]/', '', $prefix);
-        if (!is_string($prefix) || $prefix === '') {
-            $prefix = 'AKSRT';
-        }
-
-        $body = date('YmdHis') . str_pad((string) random_int(0, 9999), 4, '0', STR_PAD_LEFT);
-        // Reserve 18 for body; leave ≥1 char of prefix so numbers stay human-readable.
-        $max_prefix = max(1, 32 - strlen($body));
-        if (strlen($prefix) > $max_prefix) {
-            $prefix = substr($prefix, 0, $max_prefix);
-        }
-
-        return $prefix . $body;
+        return \AKSRT\Finance\BusinessNumber::allocate();
     }
 
     /**