kintone自動採番JSについて

queryの部分も修正する必要がありましたね…

 const params = {
    'app': kintone.app.getId(),
    'query': 'order by 注文書番号 desc limit 1',
    'fields': [orderNumberField],
  };

でいいかと思われます。
していることとしては、注文書番号を降順で取得して一件に絞るという意味ですね。
また、kintoneREST API(kintone内部)でAPI Tokenを使用して、実行できません。
もし、apiTokenを使用して実行されたいのでしたら、過去に私がまとめた記事を下記に貼りますのでこちら確認してみてください。
また、ガイドラインにも書かれていますが機密事項のAPI Tokenをこちらに載せるのは危険なので、なるべく早く編集して消された方がいいかと思われます…