feat: 支付闭环 + 运营助手 Tool Calling + 管理后台完善

- 支付系统：微信支付 mock 自动完成、NATIVE 扫码支付、JSAPI 集成
- 运营助手：Tool Calling 架构，19 个可执行工具，AI 驱动操作
- 角色管理：表格布局 + Dialog 表单 + 权限勾选
- 配置统一：config.ts 单一数据源
- API 审计：补齐 status toggle / comments 端点
- 暗黑模式硬件编码颜色全部替换为 CSS 变量

docs/progress.md

@@ -39,8 +39,30 @@
 ### 参考来源
 - opencode 源码克隆到 `/tmp/opencode-source/`（21 packages, 147MB）
 
+### P4 — 支付闭环（进行中 🔄）
+| 子项 | 说明 | 状态 |
+|------|------|------|
+| **P4a** | Mock 支付自动完成 — `PaymentService.completeMockPayment()` + `OrdersService` 检测 mock 结果后自动调用 | ✅ |
+| **P4b** | 会员页面 mock 提示优化 — 显示"订阅成功"而非"请扫码支付" | ✅ |
+| **P4c** | 真实微信支付证书部署 — 商户证书/密钥已安装到 `backend/cert/key/`，参数与 `.env` 一致 | ✅ |
+| **P4d** | 下单切 NATIVE 扫码支付 — 默认 `tradeType: 'NATIVE'`，前端展示二维码 Modal + 轮询支付状态 | ✅ |
+| **P4e** | JSAPI 支付集成 — 检测微信环境 + openid，在 Mini Program web-view 内自动调起 `WeixinJSBridge`；其他场景 NATIVE 兜底 | ✅ |
+| — | 订阅到期提醒 / 自动续费 | 📋 远期 |
+| — | 获取公众号 appid 后补充 Web OAuth 流程 | 📋 待定 |
+
+### P5 — 运营助手（已完成 ✅）
+| 子项 | 说明 | 状态 |
+|------|------|------|
+| **P5a** | 新增 `POST /admin/ai-assistant/chat` 端点 — 管理员专用 AI 聊天，使用 AdminGuard | ✅ |
+| **P5b** | 新增 `AdminAiAssistantService` — 19 个可执行工具定义（查看数据/用户管理/评论审核/状态切换等） | ✅ |
+| **P5c** | 新增 `POST /admin/ai-assistant/action` 端点 — 工具执行 + AI 自然语言总结 | ✅ |
+| **P5d** | 前端运营助手改造 — Tool Calling 架构，AI 自动识别用户意图→调用工具→解释结果→展示 | ✅ |
+| **P5e** | system prompt 动态注入可用工具列表，覆盖仪表盘/用户/订单/评论/Banner/通知/配置/角色/企业版等 | ✅ |
+
 ### 关键决策
 - `frontend/src/lib/models.ts` 作为模型列表单数据源
 - 所有颜色使用 CSS 变量（`text-foreground`/`text-muted-foreground`/`bg-card`/`bg-muted`/`border-border`）
 - `nest build` 正常产出（`--tsc` 遗漏 prisma 模块）
 - 沙盒 JWT 认证保留
+- Mock 支付自动完成闭环，无需手动触发回调；真实微信支付上线后自动切换
+- 运营助手采用 Tool Calling 架构：system prompt 描述工具 → AI 返回 JSON 工具调用 → 后端执行 → 结果喂回 AI 总结 → 展示给用户