Add WeChat in-app JSAPI recharge for g2.tkmind.cn.

Use JSAPI with bound openid inside WeChat instead of QR long-press, and include related auth redirect and admin UX fixes.

Co-authored-by: Cursor <cursoragent@cursor.com>

.env.example

@@ -83,6 +83,10 @@ H5_ACCESS_PASSWORD=change-me
 # H5_WECHAT_PLATFORM_CERT="-----BEGIN CERTIFICATE-----\n...\n-----END CERTIFICATE-----"
 #
 # H5_WECHAT_NOTIFY_URL=https://goo.tkmind.cn/webhooks/wechat-pay/notify
+# 微信内 JSAPI 支付（服务号网页）：
+# - 服务号「设置 → 功能设置 → JS接口安全域名」：g2.tkmind.cn
+# - 商户平台「产品中心 → 开发配置 → 支付授权目录」：https://g2.tkmind.cn/
+# - 用户须先用同一服务号微信 OAuth 登录（获取 openid）后再充值
 # 本地调试验签可临时开启（生产务必关闭）:
 # H5_WECHAT_SKIP_NOTIFY_VERIFY=0