feat: add student checkout pages

apps/taro/README.md

@@ -34,6 +34,8 @@ pages/student/practice/index     创建练习 session、答题、收藏、反馈
 pages/student/review/index       错题本、收藏夹、错题/收藏复习
 pages/student/reports/index      练习报告、模考报告、历史报告
 pages/student/video/index        题目视频解析、播放签名
+pages/student/checkout/index     会员收银台、优惠券领取、下单、支付参数
+pages/student/order-detail/index  订单详情、状态轮询、继续支付、售后入口
 pages/student/vocabulary/index   单词单元、复习计划、认识/再记、收藏
 pages/student/handbook/index     手册科目、章节、知识点阅读
 pages/student/scoreline/index    分数线列表
@@ -41,7 +43,13 @@ pages/student/assets/index       资料列表、预览签名、下载签名
 pages/student/profile/index      个人中心、会员、订单、签到、激活码、勋章
 ```
 
-这些页面是联调骨架，不是最终视觉稿。当前学生端已覆盖地区选择、刷题、题目反馈、视频解析、交卷报告、错题本和收藏夹第一版；后续应继续参照旧题库样式完善刷题细节、收银台、订单详情、售后入口和小程序兼容。
+这些页面是联调骨架，不是最终视觉稿。当前学生端已覆盖地区选择、刷题、题目反馈、视频解析、交卷报告、错题本、收藏夹、会员收银台、订单详情和售后入口第一版；后续应继续参照旧题库样式完善刷题细节、支付容器体验和小程序兼容。
+
+学生端商城链路的安全边界：
+
+- `checkout` 只提交套餐、地区、支付 provider 和优惠券信息，最终价格、折扣、订单状态和权益发放全部以后端 `/api/commerce/*` 为准。
+- H5 支付遇到支付宝 WAP 或 provider 返回的 URL 时可跳转；微信小程序支付通过 `Taro.requestPayment` 适配 provider 返回参数。
+- 普通学生端不直接调用退款命令。售后入口只复制订单与客服联系信息，退款申请、审核、供应商退款和权益撤销在租户后台权限流完成。
 
 ## 当前租户后台页面