feat: 添加系统刷新令牌请求和用户统计响应的 OpenAPI 规范

feat: 添加微信认证相关的 OpenAPI 规范，包括用户信息、登录请求和个人资料请求

feat: 添加 is_delete 字段迁移脚本，支持在集合中添加软删除字段

feat: 添加软删除规则应用脚本，确保所有相关集合的查询规则包含软删除条件

feat: 添加购物车和订单业务 ID 自动生成的迁移脚本，确保字段类型和自动生成规则正确

docs/pb_tbl_attachments.md

@@ -23,6 +23,7 @@
 | `attachments_ocr` | `text` | 否 | OCR 识别结果 |
 | `attachments_status` | `text` | 否 | 附件状态 |
 | `attachments_remark` | `text` | 否 | 备注 |
+| `is_delete` | `number` | 否 | 软删除标记，`0` 表示未删除，`1` 表示已删除，默认 `0` |
 
 ## 索引
 
@@ -35,5 +36,7 @@
 ## 补充约定
 
 - 图片、视频、普通文件都统一走本表。
+- `is_delete` 用于软删除控制，附件删除时建议先标记为 `1`，并由后续归档/清理任务处理物理文件。
+- 集合默认查询规则已内置 `is_delete = 0`，附件列表/详情默认不返回已软删除数据。
 - 业务访问控制不放在本表，而由引用它的业务表与 hooks 接口控制。
 - PocketBase 系统字段 `created`、`updated` 仍然存在，只是不在 collection 字段清单里单独声明。