feat: 上线前安全加固与发布工程化；appmall 由插件迁移为独立应用

安全（P0）
- 发布包签名：新增 scripts/package_keygen.php、scripts/package_verify.php、
  ywxapp\service\PackageVerifier；FrameworkService::apply() 解压前强制验签
  （ywxapp.framework_package_verify，默认开启）
- JWT 收紧：config/jwt.php 移除公开默认密钥，JwtService::assertStrongSecret()
  校验非空 / 长度≥32 / 已知弱值；.env.production.example 键名由 JWT_SECRET_KEY 修正为 JWT_SECRET
- /api/v1/Article：免登录白名单收窄为只读接口，写操作字段白名单 + assertOwner() 越权校验
- 开发者令牌：查找接口不再回显明文、统一失败文案 + 限流
- TemplateInstaller：文件名白名单 + realpath 归一化 + 目录内断言，修复 Zip Slip；补 use ZipArchive
- 后台登录：接入验证码、失败锁定与登录限流（config/ratelimit.php）
- 缓存 / Session 驱动可由 .env 覆盖（CACHE_DRIVER / SESSION_TYPE），集群部署改 redis
- paycenter 支付日志开关改为 PAY_LOG，不再跟随 APP_DEBUG

工程化 / 交付
- 新增 CHANGELOG.md 与 .env.production.example；composer.lock 入库锁定依赖版本
- 插件离线安装 CLI 增加 --uid，后台上传安装透传 uid，付费插件授权校验可通过
- 授权拒绝文案区分「未携带 uid」与「未找到有效授权」，便于排障
- .gitignore 放行 .env.production.example / .env.addon.example / .gitattributes / public/.htaccess

结构
- appmall 由 addon/appmall 迁移为独立应用 app/appmall（市场 / 开发者中心 / 审核 / 分润）

docs/sql/iot_rename_mqttbroker.sql

@@ -0,0 +1,76 @@
+-- ============================================================
+-- mqttbroker → iot 插件改名数据库迁移脚本
+-- 前置：代码与目录已完成改名（addon/iot，info.php name=iot，
+--       install.sql/各 service 建表语句已改为 iot_*）。
+-- 说明：以下 SQL 按默认表前缀 wxapp_ 书写；若你的前缀不同
+--       （config/database.php 的 DB_PREFIX），请全局替换 wxapp_ 为实际前缀。
+--
+-- 二选一执行：
+--   PART 1  旧库已有数据：把 mqttbroker_* 表 RENAME 成 iot_*（保留全部数据）
+--   PART 2  全新/可清库：删除旧表（新表由 develop 安装或插件自愈自动创建）
+-- 之后必须执行 PART 3 元数据迁移。
+-- ============================================================
+
+-- ───────────────────────────────
+-- PART 1（保留数据，旧库迁移用）
+-- ───────────────────────────────
+RENAME TABLE
+  `wxapp_mqttbroker_connection`    TO `wxapp_iot_connection`,
+  `wxapp_mqttbroker_message`       TO `wxapp_iot_message`,
+  `wxapp_mqttbroker_topic`         TO `wxapp_iot_topic`,
+  `wxapp_mqttbroker_auth`          TO `wxapp_iot_auth`,
+  `wxapp_mqttbroker_acl`           TO `wxapp_iot_acl`,
+  `wxapp_mqttbroker_retain`        TO `wxapp_iot_retain`,
+  `wxapp_mqttbroker_offline`       TO `wxapp_iot_offline`,
+  `wxapp_mqttbroker_stats`         TO `wxapp_iot_stats`,
+  `wxapp_mqttbroker_rule`          TO `wxapp_iot_rule`,
+  `wxapp_mqttbroker_outbox`        TO `wxapp_iot_outbox`,
+  `wxapp_mqttbroker_device`        TO `wxapp_iot_device`,
+  `wxapp_mqttbroker_share`         TO `wxapp_iot_share`,
+  `wxapp_mqttbroker_device_log`    TO `wxapp_iot_device_log`,
+  `wxapp_mqttbroker_alert`         TO `wxapp_iot_alert`,
+  `wxapp_mqttbroker_ota`           TO `wxapp_iot_ota`,
+  `wxapp_mqttbroker_group`         TO `wxapp_iot_group`,
+  `wxapp_mqttbroker_group_device`  TO `wxapp_iot_group_device`,
+  `wxapp_mqttbroker_scene`         TO `wxapp_iot_scene`,
+  `wxapp_mqttbroker_scene_trigger` TO `wxapp_iot_scene_trigger`,
+  `wxapp_mqttbroker_scene_action`  TO `wxapp_iot_scene_action`,
+  `wxapp_mqttbroker_scene_log`     TO `wxapp_iot_scene_log`,
+  `wxapp_mqttbroker_ticket`        TO `wxapp_iot_ticket`;
+-- 注：若提示某表不存在（1146）属正常——该表在你的库中尚未创建，忽略即可。
+
+-- ───────────────────────────────
+-- PART 2（可选：全新部署 / 可清库环境）
+--   与 PART 1 二选一；执行本段后旧数据将被删除，
+--   iot_* 新表由后续 develop 安装 / 插件自愈 ensureTable 自动创建。
+-- ───────────────────────────────
+-- DROP TABLE IF EXISTS
+--   `wxapp_mqttbroker_connection`, `wxapp_mqttbroker_message`, `wxapp_mqttbroker_topic`,
+--   `wxapp_mqttbroker_auth`, `wxapp_mqttbroker_acl`, `wxapp_mqttbroker_retain`,
+--   `wxapp_mqttbroker_offline`, `wxapp_mqttbroker_stats`, `wxapp_mqttbroker_rule`,
+--   `wxapp_mqttbroker_outbox`, `wxapp_mqttbroker_device`, `wxapp_mqttbroker_share`,
+--   `wxapp_mqttbroker_device_log`, `wxapp_mqttbroker_alert`, `wxapp_mqttbroker_ota`,
+--   `wxapp_mqttbroker_group`, `wxapp_mqttbroker_group_device`, `wxapp_mqttbroker_scene`,
+--   `wxapp_mqttbroker_scene_trigger`, `wxapp_mqttbroker_scene_action`,
+--   `wxapp_mqttbroker_scene_log`, `wxapp_mqttbroker_ticket`;
+
+-- ───────────────────────────────
+-- PART 3（必做：插件元数据迁移）
+-- ───────────────────────────────
+-- 1) 插件配置：common_addonconf.addon
+UPDATE `wxapp_common_addonconf` SET `addon` = 'iot' WHERE `addon` = 'mqttbroker';
+
+-- 2) 后台菜单/权限：backend_power（addon / name / route 一并改）
+UPDATE `wxapp_backend_power`
+SET `addon` = 'iot',
+    `name`  = REPLACE(`name`, 'mqttbroker', 'iot'),
+    `route` = REPLACE(`route`, '/mqttbroker/', '/iot/')
+WHERE `addon` = 'mqttbroker' OR `name` LIKE 'mqttbroker:%' OR `route` LIKE '/mqttbroker/%';
+
+-- 3) 会员权限/菜单（若存在 mqttbroker 数据；表不存在可忽略此行）
+-- UPDATE `wxapp_member_rule`
+-- SET `name` = REPLACE(`name`, 'mqttbroker', 'iot')
+-- WHERE `name` LIKE 'mqttbroker:%';
+
+-- 4) 若曾在 App 端离线存储过接口地址，请让用户重新登录或改本地存储 base。
+--    开发环境还需执行：php think addon:repair iot --menu   （刷新菜单）