test(进件): Task 7 补一条顺序断言 —— 租户闸必须先于上游调用

`merchantQuery_carriesExplicitTenantPredicate_evenWhenInterceptorWouldSkip` 加臂 ③，
用 InOrder 钉住 `selectList`（闸的查询）排在 `commitMerchantInfo`（上游调用）之前。

为什么补：两向变异实测发现这处**没有钉子**。把 `commit` 里那两行对调
（先 `onboardingService.commitMerchantInfo(body)`，后 `requireByMchNoForTenant(...)`），
加这条断言之前**全类 39 条仍绿**（读数：m-D-before.log，Tests run: 39, Failures: 0）。

这不是「同样安全」的重排：brief Step 3 要求「每个带 mchNo 的端点的第一行就是租户闸」，
顺序反了就等于拿一个**还没证明属于本租户**的商户号去发起上游提交，403 只是发晚了。

两向读数：
- 加断言 + 对调 ⇒ 红（1 条，落在 InOrder 那一行）：m-D-after.log
- 还原 + 加断言 ⇒ 全量 611 绿：final-green.log

静息状态无行为变化：不改任何生产代码，只加断言与一个 import。

java/src/test/java/com/payment/platform/module/payment/leshouying/controller/LeshouyingOnboardingControllerTest.java

@@ -22,6 +22,7 @@ import org.junit.jupiter.api.BeforeEach;
 import org.junit.jupiter.api.Test;
 import org.junit.jupiter.api.extension.ExtendWith;
 import org.mockito.ArgumentCaptor;
+import org.mockito.InOrder;
 import org.mockito.Mock;
 import org.mockito.junit.jupiter.MockitoExtension;
 import org.springframework.core.annotation.AnnotatedElementUtils;
@@ -277,6 +278,14 @@ class LeshouyingOnboardingControllerTest {
                 "查询必须自带 tenant_id 谓词（超管主体下拦截器不会追加）。实测: " + w.getSqlSegment());
         assertTrue(w.getParamNameValuePairs().containsValue(TENANT),
                 "谓词占位符必须绑定上下文里的租户 " + TENANT + "。实测: " + w.getParamNameValuePairs());
+
+        // 臂 ③：闸必须**先于**上游调用。顺序反了（先 commitMerchantInfo 再定位）不是「同样安全」——
+        // 那等于拿一个**还没证明属于本租户**的商户号去发起上游提交，403 只是发晚了。
+        // 用 InOrder 钉住：selectList（闸的查询）必须排在 commitMerchantInfo（上游调用）之前。
+        // ★ 2026-09-23 实测：本条断言加上之前，把这两行对调**全类仍绿**（读数见 task-7-report.md）。
+        InOrder gateFirst = inOrder(mapper, onboardingService);
+        gateFirst.verify(mapper).selectList(any());
+        gateFirst.verify(onboardingService).commitMerchantInfo(any());
     }
 
     // ───────────────────────── 权限串与应答字段名（结构性） ─────────────────────────