feat(backend): 업체 링크별 신청·구매 추적 API 추가

상품마다 업체에 단축 링크를 발급하고, 그 링크로 들어온 회원의 신청·구매를
업체별로 세기 위해서다. 아임웹은 주문 완료를 알려주지 않으므로 구매는
주문 API 를 주기적으로 훑어 찾는다.

- 아임웹 상품 동기화(imweb_products) — 회원 동기화와 같은 주기, 실패해도 회원 동기화는 계속
- 단축 링크 /r/{코드}: 사람의 클릭만 기록하고 클릭 ID(mg_ref)를 붙여 상품 페이지로 이동
  (이동 주소는 아임웹 사이트 안만 허용 — open redirect 방지)
- 회원 ↔ 클릭 연결(POST /api/partner-touches), 신청 기록에 클릭 ID 추가
- 마지막 클릭·30일 귀속, 결제완료 주문만 구매로 집계하고 환불·취소는 제외 (금액은 관리하지 않음)
- 관리자 API: 업체·링크 관리, 링크별 실적 상세, 구매 집계 새로고침
- 권한 요청에 product:read·order:read 추가, 토큰 권한 부족은 IMWEB_006
- 에러 코드 IMWEB_006, PARTNER_001~004 추가 및 클라이언트 사전 동기화

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

.env.production.example

@@ -96,8 +96,11 @@ UPLOAD_MAX_SIZE_MB=5
 # IMWEB_ADMIN_PAGE_URL        아임웹 연결을 마친 뒤 돌아갈 관리자 화면 주소
 # IMWEB_SYNC_INTERVAL_MINUTES 회원 전체 동기화 주기 (분, 기본 60)
 # IMWEB_PAGE_SIZE             동기화 때 한 번에 받는 회원 수 (기본 100)
+# IMWEB_SITE_URL              (선택) 아임웹 사이트 주소 — 업체 링크의 이동 주소는 이 사이트 안만 허용한다.
+#                             비우면 IMWEB_ADMIN_PAGE_URL 의 origin 을 쓴다 (관리자 화면이 아임웹 사이트 안에 있으므로)
 # ==========================================
 IMWEB_SITE_CODE=S20230730923b9e1418574
 IMWEB_ADMIN_PAGE_URL=https://www.moneyguider.co.kr/admin-members
 IMWEB_SYNC_INTERVAL_MINUTES=60
 IMWEB_PAGE_SIZE=100
+# IMWEB_SITE_URL=https://www.moneyguider.co.kr