feat(gateway): 下单任务支持 callback_url 终结类事件异步通知

- POST /api/orders 新增可选 callback_url（仅 http/https，其余 422）
- 仅终结类事件各通知一次：terminal report 推入终态（succeeded/failed/
  needs_human）、租约过期被 sweep 置 stale；中间态与终结后的监控上报不通知
- 幂等重发不更新既有任务的回调地址；投递 best-effort 单次尝试，失败只记日志
- CallbackNotifier 发后不管（create_task + 在途任务强引用），关停等在途发完；
  生产路径按回调地址逐次构造客户端，满足统一出站代理策略（test_proxy.py）
- tasks 表加 callback_url 列，GatewayDB.start() 内置迁移兼容既有库
- 新增 RAKUTEN_CALLBACK_TIMEOUT_SECONDS（默认 10）；文档补 §4.8；
  openapi.json 重新导出（gitignore 未跟踪）；新增 17 条测试，全量 492 通过

app/shared/config.py

@@ -150,6 +150,9 @@ class Settings(BaseSettings):
     # worker 心跳超时阈值（秒）。网关 /health 据此判断 worker 是否失联：
     # 正常 worker 每 30 秒来一次 lease，超过该阈值未来 lease 即视为异常。
     worker_offline_alert_seconds: int = 300
+    # 终结类事件回调（callback_url）的单次 HTTP 超时（秒）。投递是 best-effort：
+    # 超时/失败只记日志不重试，权威状态以 GET /api/orders/{task_id} 为准。
+    callback_timeout_seconds: float = 10.0
 
     # ---- 账号只读查询通道（网关 + worker 两侧共用，见 docs/order-gateway.md §11）----
     # 查询单租约 TTL（秒）。worker 领走后必须在此时间内回结果，否则网关把它