chore(payment): 新增 5 个只读排查探针与运行脚本
接手的人遇到「这笔钱/这个商户在通道侧到底是什么状态」时不用回来找人：
PaymentStateProbe 比对某笔支付在本地与通道的真实状态，指出差异
MerchantCapabilityProbe 比对某商户的本地能力快照与通道 basicdata 真实值，并给出能否收款
OrderFundBoundaryProbe 打印某订单的资金边界、资金确认状态与相关差错记录
SettlementRecordProbe 直查通道结算记录（钉住 pageSize<=50）
CallbackUrlAuditProbe 回调地址自检，单跑版
严格只读：只允许 SELECT 与通道查询类接口，不提供任何写路径。输出脱敏，不打印私钥、
完整商户号或完整公网 IP。参数从命令行传入、不带默认地址——仓库里已有一批把 URL 写死
127.0.0.1:8134 的一次性探针，那个端口上是合并前的旧副本库，不是开发库。
运行方式沿用 docs/audits/2026-09-10/run-probe.ps1 的既有三步（取 classpath → javac → java），
额外提供 -SkipBuild，因为本仓库规定同一 checkout 一次只跑一个 Maven 构建。
