chore: 入库生产基线（2026-10-26 与 shop.douba.top 一致）

- 11 个已跟踪文件的在途改动此前只存在于工作区，生产已在运行
- 补入两个从未入库的文件：InternalController.php（app_03/box_app 内部接口）、
  config/internal.php（内部通信 key，值从 .env 读取，不含硬编码密钥）
- 逐文件 md5 比对过生产，内容一致

Co-authored-by: Cursor <cursoragent@cursor.com>

route/api.php

@@ -17,6 +17,11 @@ use think\Response;
  */
 Route::group('api', function () {
 
+    // 内部接口（无需用户认证）
+    Route::get('internal/user-info', 'v1.InternalController/userInfo')->name('internalUserInfo');
+    // 通过微信 code 换 openid（绕过 store_user_mobile 限制）
+    Route::any('internal/openid-by-code', 'v1.InternalController/getOpenidByCode')->name('internalOpenidByCode');
+
     Route::any('order_call_back', 'v1.order.StoreOrder/callBack');//商家寄件回调
     Route::any('jst/callback', 'v1.PublicController/jstCallback')->name('jstCallback');
     Route::any('wechat/serve', 'v1.wechat.Wechat/serve');//公众号服务