feat: 前台匿名浏览、登录引导、客服入口与返水增强

前台：
- 未登录可浏览首页/赛事/赔率，下注等操作弹出登录引导（去登录/继续浏览）
- 顶部新增客服入口与 iframe 弹窗
- 登录页支持暂不登录返回浏览

API：
- 首页/赛事/冠军盘接口改为公开访问，支持 X-Locale 头
- JWT 守卫支持可选认证

返水：
- 注单新增 is_cashbacked 字段，发放时自动标记
- 预览展示玩家余额，明确平台直发不从代理扣款
- 后台注单列表与玩家历史展示回水状态

其他：
- 串关禁止同场重复选号（SAME_MATCH）
- 补充结算资金流分析文档

Co-authored-by: Cursor <cursoragent@cursor.com>

apps/api/src/domains/catalog/matches.service.ts

@@ -1413,6 +1413,7 @@ export class MatchesService {
       actualReturn: unknown;
       status: string;
       placedAt: Date;
+      isCashbacked?: boolean;
       selections: Array<{
         matchId: bigint | null;
         marketType: string;
@@ -1505,6 +1506,7 @@ export class MatchesService {
         actualReturn: bet.actualReturn,
         status: bet.status,
         placedAt: bet.placedAt,
+        isCashbacked: bet.isCashbacked ?? false,
         leagueName: isParlay
           ? 'Parlay'
           : meta?.leagueName ?? legs[0]?.leagueName ?? '',