计划模式

## 现状
支付回调目前在单个 handler 里同步处理，包含验签、状态机流转、
通知推送三件事。第三方重试时会重复推送通知。

## 方案
拆成「验签 + 落幂等键」和「异步消费」两段。
备选：在通知处加分布式锁——放弃，因为锁只治通知，
状态机重复流转的问题还在。

## 风险
- 幂等键冲突判定错误会吞掉合法回调 → 冲突时记日志并告警，不静默丢弃
- 异步化后失败不再对第三方可见 → 消费失败进死信队列，30 分钟未处理告警

## 拆解
1. `payment/callback.ts`：验签后写 `payment_callback_log`，唯一键 `(provider, trade_no)`
2. 冲突时直接返回 200（第三方停止重试），不进入后续流程
3. 新增 `workers/payment-callback-consumer.ts` 消费未处理记录
4. 状态机流转与通知推送从 handler 移入 consumer
5. 补一条「同一 trade_no 连发三次只处理一次」的测试