feat(gateway): 账号只读查询通道——从已登录账号取真实订单

上游要的不只是网关记的任务状态镜像，还有「已登录账号在站点上的真实订单」，
但账号只在 NAT 后本地机上，只能经网关队列走。新增独立查询通道（§11）：

- gateway 单开 account_queries 表 + QueryStatus 状态机，接口
  POST /api/account/queries（幂等）/ lease / {id}/result / {id}
- 不复用下单任务队列：查询是只读，租约过期可安全重投（与下单「绝不自动
  重投」相反），且不该被全局并发度 1 堵死、task_reports 是订单镜像不能污染
- 本地交易服务起第二条常驻循环 query_runner，领到即调 SiteInteractor 真读：
  order_list 复用已实测的 list_recent_orders（规范化字段 + 站点
  orderListData 原文），order_detail 复用 fetch_order_detail（配送阶段 +
  页面 __INITIAL_STATE__ 原样透传，结构未经真实样本，不抽字段）
- 账号级串行仍由 SiteInteractor 的锁保证；每次执行套超时按失败回报
- 错误码 6005/6006（查询通道，可重试只读区别于 6001-6004）；/health 暴露
  queued_query_count；结果体积上限先丢原始 JSON

openapi.json 重导，docs/order-gateway.md §11、README、.env.example 补全
配置与实测边界。全量测试 404→454 通过。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

app/gateway/container.py

@@ -6,6 +6,7 @@ import logging
 from dataclasses import dataclass
 
 from app.gateway.db import GatewayDB
+from app.gateway.query_queue import QueryQueue
 from app.gateway.task_queue import TaskQueue
 from app.shared.config import Settings
 
@@ -19,11 +20,17 @@ class GatewayContainer:
     与抓取/交易容器同样的依赖注入风格，但持有的是任务队列与 SQLite 连接，
     生命周期由 main.lifespan 管理：start 时打开 DB，close 时关闭。
 
-    `sweep_task` 是常驻后台扫描，把过期的 leased/running 推到 stale。
-    即使没有 lease 请求，过期的任务也会被及时发现（规格 §5 的关键约束）。
+    两条通道各有一个队列对象，共用同一个 GatewayDB：
+    - `task_queue` 下单任务（不可逆写，租约过期只置 stale）
+    - `query_queue` 账号只读查询（可安全重投，见 query_queue.py 顶部对照表）
+
+    `sweep_task` 是常驻后台扫描，把过期的 leased/running 推到 stale，并顺带扫
+    一轮查询单（重投 / 过期 / 清理过保留期的结果）。即使没有 lease 请求，过期的
+    任务也会被及时发现（规格 §5 的关键约束）。
     """
 
     settings: Settings
     db: GatewayDB
     task_queue: TaskQueue
+    query_queue: QueryQueue
     sweep_task: asyncio.Task | None = None