merge: 纳入 @lunar/core 排盘核心与排盘保存显式同意

# Conflicts:
#	REMINDER.md
#	web-commercial/CHANGELOG.md
#	web-commercial/Fetures.md

server/README.md

@@ -53,8 +53,11 @@ go test ./...
 - `GET /api/commerce/reports/:reportId/access` — 查询报告权益。
 - `GET /api/commerce/reports` — 本人已购报告。
 - `GET /api/commerce/reports/recover/:accessCode` — 使用恢复码读取购买时快照。
+- `POST /api/commerce/charts` — 用户主动同意后保存免费排盘记录；接口限流并记录同意版本与时间。
 
-除 Webhook 外，商业接口都要求 `Authorization: Bearer <JWT>`。
+除 Webhook 和需同意的公开排盘记录接口外，商业接口都要求 `Authorization: Bearer <JWT>`。
+
+免费排盘默认不上传。创建付费订单时，报告快照会发送并保存在服务端，用于生成、交付和恢复已购报告。
 
 ## 管理后台
 
@@ -78,14 +81,12 @@ go test ./...
 
 ## 数据库
 
-新安装由 GORM AutoMigrate 创建表。已有 MySQL 数据库先备份，再单独执行：
+新安装由 GORM AutoMigrate 创建表。商业排盘记录新增同意版本和时间字段，服务启动时通过 AutoMigrate 增量添加；已有 MySQL 数据库应先备份再升级，不要执行数据库 fresh 或 refresh。商业表结构初始化脚本仍为：
 
 ```bash
 mysql < migrations/002_commerce.sql
 ```
 
-不要执行数据库 fresh 或 refresh。
-
 ## 环境变量
 
 完整模板见 `.env.example`。邮箱登录配置 QQ SMTP：