新功能(#3): 抽奖 Stage 1 收官 — 用户 API + 后台 CRUD + 集成

Closes HIF-3

Stage 1 完整闭环 PR C：用户 API + 后台 CRUD + 抽奖事务服务 + 审计 + QA curl。合并后 Stage 1 可交测试。

架构师 review R1（rulecaps depth≤8/nodes≤64/bytes≤8KB）+ R2（InviteHook source_ref 加 order: 前缀）已全部落地。

- 迁移 02158_admin_action_log：后台写操作审计
- xerr 100xxx 段：抽奖错误码（NotEligible/NoChances/ActivityEnded/RateLimited/NotClaimable/InternalError/RuleTooDeep/RuleTooMany/RuleTooLarge）
- feature flag config.Lottery.Enable 默认 false，合并后线上零副作用
- draw service：feature flag → rate limit → pre-tx reads → nonce dedupe → Consume → Pick → 乐观扣库存 → 双快照 → Dispatch → finalize
- 用户 API 4 个：GET /config、POST /draw、GET /records、POST /claim（Stage 1 返回 100010）
- 后台 CRUD：活动 / 奖品 / rules PUT（rulecaps gate）/ chances/grant
- audit.WriteAdminAction：与调用方 tx 同生共死，SHA1 body 摘要
- QA 脚本：qa/lottery/stage1_curl.sh 全链路 curl

测试覆盖：model 76.5% / draw 69% / handler 68.3% / hook 91.9% / rulecaps 87.8% / audit 100%
100 并发抢库存 + 10000 次概率分布 e2e 推 QA 环境（sqlmock 无法忠实模拟 InnoDB 行锁）
CI 全绿：构建/Vet/测试 + golangci-lint

pkg/xerr/errCode.go

@@ -150,3 +150,20 @@ const (
 	OrderRefundNoSubscription     uint32 = 61007
 	OrderRefundCommissionMismatch uint32 = 61008
 )
+
+// Lottery error (100xxx range; 3-digit business = 100)
+// codes align with HIF-3 spec (Stage 1 issue description):
+//   4001 not_eligible / 4002 no_chances / 4003 activity_ended
+//   4004 rate_limited / 4010 not_claimable / 5001 internal_error
+// wire-level ints stay unique across the whole codebase.
+const (
+	LotteryNotEligible   uint32 = 100001 // 用户未通过门槛
+	LotteryNoChances     uint32 = 100002 // 用户已无剩余次数
+	LotteryActivityEnded uint32 = 100003 // 活动未开始 / 已结束 / 或 feature flag 关闭
+	LotteryRateLimited   uint32 = 100004 // 触发每秒 1 次限流
+	LotteryNotClaimable  uint32 = 100010 // Stage 2 领奖入口占位
+	LotteryInternalError uint32 = 100500 // 内部错误
+	LotteryRuleTooDeep   uint32 = 100020 // rules JSON 深度超限
+	LotteryRuleTooMany   uint32 = 100021 // rules JSON 节点数超限
+	LotteryRuleTooLarge  uint32 = 100022 // rules JSON 体积超限
+)