feat: 商城付费购买流 + 市场契约

- MarketPackage 模型/迁移：市场商品作为可购买实体（payable），复用 Payment 订单
- MarketPurchaseService：购买创建订单、已购判断、免费/付费门槛校验
- payment.paid 监听（核心注册，仅支付插件启用时）标记商品已购
- 市场契约：条目含 name/type/price（分）/download_url；插件市场 Tab 只显示 plugin、主题市场 Tab 只显示 theme；付费商品显示「购买」按钮与「已购买」徽章，未购买无法安装
- 新增主题市场 Tab（原仅插件页有市场）
- 测试：购买/沙箱支付标记已购/重复购买/安装门槛/免费条目/支付插件禁用

docs/plugins.md

@@ -158,6 +158,31 @@ public function payableUrl(): ?string  { return route('filament.admin.resources.
 - 后台「插件管理」→ 上传 ZIP 安装，或配置远程市场 `MARKET_URL`
 - 内置插件（config/plugins.php enabled 列表）不可卸载，只能停用
 
+## 远程市场契约
+
+配置 `MARKET_URL` 后，后台「插件管理 / 主题管理」会请求 `{MARKET_URL}/items`（`market.token` 作为 Bearer Token），响应格式：
+
+```json
+{
+    "items": [
+        {
+            "name": "vendor.demo",
+            "type": "plugin",
+            "title": "演示插件",
+            "description": "描述",
+            "version": "1.0.0",
+            "author": "作者",
+            "price": 9900,
+            "download_url": "https://example.com/vendor.demo.zip"
+        }
+    ]
+}
+```
+
+- `name`：包键（插件为 `vendor.name`，主题为主题名），**购买授权按此键记录**
+- `type`：`plugin` / `theme`——插件市场 Tab 只显示 plugin，主题市场 Tab 只显示 theme
+- `price`：价格（分），`0` = 免费；`> 0` 显示「购买」按钮，走 `Payment` 订单（可 `payable` 为 `MarketPackage`），支付成功后标记已购，未购买无法安装
+
 ## 异步任务（配合 Workerman）
 
 实现 `App\Blog\Jobs\AiJob` 接口并在 Workerman 常驻进程执行：