feat(portal): 接入历史净值，产品详情页恢复真实走势图

`fin_nav_history` 一直是**空表**，所以产品详情页画不出走势图 —— 此前那条曲线是
前端 `mock-data.js` 里编的 12 个点位，接入公开产品接口时把它去掉了
（走势图最容易被当成真实业绩），页面改为显示"尚未接入"。本次补上完整链路。

## 1. 取数（app/infrastructure/fund_market_adapter.py）

新增 `fetch_nav_history()`：东方财富历史净值接口（`api.fund.eastmoney.com/f10/lsjz`）
分页取序列。

- **为什么不复用 `fetch_kline`**：它走 `push2his.eastmoney.com`，
  该域名在本环境实测连接被拒（`RemoteProtocolError`）；
- **为什么不复用 `hq.get_southern_fund_nav_history`**：那个函数校验**南方基金白名单**，
  而 `fin_product` 里有非南方基金的产品（510300 是华泰柏瑞的），调它会直接 `ValueError`。

⚠️ 实现里踩到一个坑：接口**会忽略请求中的 `pageSize`**（实测固定每次返回 20 条）。
最初按硬编码的 30 判断"是否最后一页"，于是 `len(items) < 30` 永远成立、只取到第一页 ——
走势图看上去"有数据"，其实只有最近 20 天，而且毫无报错。
改为按首屏**实际条数** + `TotalCount` 推算页数后，同样区间取到 124 条。

## 2. 落库（tools/sync_nav_history.py，新增）

写入 `fin_nav_history`，按 `(product_id, nav_date)` 幂等 upsert。
实测：20 只产品 / **2513 行** / 2026-03-17 ~ 09-13；重跑**新写入 0 行**。

## 3. 接口（P002）

`GET /api/v1/products/{product_code}/nav-history`，编号 **P002**，已登记 `docs/05` §19。
鉴权口径与 P001 相同（要求有效令牌、不校验权限码，访客令牌可用）；`days` 有界 1–365。

**表为空时返回 `count=0` 与空数组，而不是报错** —— 调用方据此显示"尚未接入"，
**不得回退到编造曲线**。产品不存在或未上市 → `404`（否则前端分不清"没有数据"
和"没有这只产品"）。

## 4. 前端

详情页按序列画 SVG 折线，期数标题改为动态（"近 N 个交易日"）。
表为空时仍显示"尚未接入"占位，并补上此前缺失的 `.detail-chart__empty` 样式。
`product-detail.js` / `.css` / `index.html` 的缓存版本参数一并 bump 到 `-7`。

## 5. 演示数据

`tools/seed_demo_data.py` 增加第 5 步「历史净值」（现 **11 步**），
否则换台机器演示时走势图又会是空的。

验证：P002 实测 515450 / 510300 各 120 个净值点；ruff 通过；mypy 251 文件 0 错；
unit+contract 1391 passed；integration 108 passed；e2e 冒烟 40/40。

tests/integration/test_public_products_endpoint_mysql.py

@@ -73,3 +73,57 @@ async def test_visitor_token_can_read_listed_products() -> None:
 
     # 价格类字段一律是字符串（与既有接口口径一致）
     assert isinstance(first["current_nav"], str)
+
+
+async def test_visitor_token_can_read_nav_history() -> None:
+    """P002：访客能取到历史净值序列（详情页走势图的数据源）。
+
+    `fin_nav_history` 为空时返回 `count=0` 与空数组 —— 这是**合法响应**，
+    不是错误：前端据此显示"尚未接入"，而不得回退到编造的曲线。
+    """
+    app = create_app()
+    transport = httpx.ASGITransport(app=app)
+    async with httpx.AsyncClient(
+        transport=transport, base_url="http://test", timeout=30
+    ) as client:
+        issued = await client.post("/api/v1/visitor-tokens")
+        token = issued.json()["access_token"]
+        auth = {"Authorization": f"Bearer {token}"}
+
+        listed = await client.get("/api/v1/products", headers=auth)
+        products = listed.json()["data"]["products"]
+        assert products, "产品库为空，净值用例无从下手"
+        code = products[0]["product_code"]
+
+        response = await client.get(
+            f"/api/v1/products/{code}/nav-history", params={"days": 30}, headers=auth
+        )
+
+    assert response.status_code == 200, response.text
+    data = response.json()["data"]
+    assert data["product_code"] == code
+
+    points = data["points"]
+    assert data["count"] == len(points)
+    if not points:
+        # 还没跑 `tools/sync_nav_history.py` —— 允许，但必须是"干净的空"
+        return
+    assert points[0]["nav_date"] <= points[-1]["nav_date"], "净值序列必须按日期升序"
+    assert all(isinstance(item["nav"], str) for item in points)
+    assert len(points) <= 30
+
+
+async def test_nav_history_returns_404_for_unknown_product() -> None:
+    """不存在的产品必须是 404，而不是空数组 —— 否则前端分不清"没有数据"和"没有这只"。"""
+    app = create_app()
+    transport = httpx.ASGITransport(app=app)
+    async with httpx.AsyncClient(
+        transport=transport, base_url="http://test", timeout=30
+    ) as client:
+        issued = await client.post("/api/v1/visitor-tokens")
+        token = issued.json()["access_token"]
+        response = await client.get(
+            "/api/v1/products/999999/nav-history",
+            headers={"Authorization": f"Bearer {token}"},
+        )
+    assert response.status_code == 404, response.text