feat: 添加阿里云短信服务支持并优化验证码逻辑

- 引入 alibabacloud/dysmsapi-20170525 依赖，集成阿里云短信服务
- 将短信验证码从6位改为4位，优化用户体验
- 添加聚水潭商品按时间范围同步功能，支持分页拉取
- 增强Cron任务异常处理，添加错误日志记录
- 修复系统附件服务中图片路径处理逻辑
- 更新阿里云SDK相关组件至最新版本
- 添加think-trace调试扩展，便于问题排查
- 优化跨域中间件，使用str_contains替代strpos

.trae/specs/wecom-addressbook-config/checklist.md

@@ -0,0 +1,7 @@
+- [ ] 已列出回调入口路由与调用链路：`/api/work/serve` -> `Wechat::work()` -> `WechatServices::workServe()` -> `Work::serve()`
+- [ ] 已列出 Work 基础配置项与系统配置键映射：`corp_id/token/aes_key` -> `wechat_work_corpid/wechat_work_token/wechat_work_aes_key`
+- [ ] 已列出 Work 应用配置项（通讯录/客户联系/自建应用）与系统配置键：`wechat_work_address_secret`、`wechat_work_user_secret`、`wechat_work_build_agent_id`、`wechat_work_build_secret`
+- [ ] 已说明 `Failed to decode request contents.` 的触发原因与正确校验方式（企业微信 GET 校验、POST 加密回调）
+- [ ] 已给出“域名无法配置”的替代接入方案，并明确透明转发必须保持 query/body 不变
+- [ ] 已给出“无法接入回调”的降级方案：使用后台同步成员能力，并标注其删除/全量重建的副作用
+- [ ]（可选增强）若实现 `wechat_work_callback_url`，后台表单能正确展示并可复制，空值时回退到 `site_url . '/api/work/serve'`