## MODIFIED Requirements

### Requirement: 客户端创建套餐购买订单

系统 SHALL 允许个人客户为其资产创建套餐购买订单。**[BREAKING]** 请求体改为使用资产标识符（identifier），废弃 `iot_card_id`/`device_id` 主键字段和 `order_type` 字段。

**客户端订单创建请求（CreateOrderRequest）**：
```json
{
  "identifier":      "string（资产标识符，ICCID 或 VirtualNo，必填，1-50字符）",
  "package_ids":     "[uint]（套餐 ID 列表，必填，1-10 个）",
  "payment_method":  "string（wallet|wechat|alipay，必填）"
}
```

**废弃字段**：
- `iot_card_id`（原单卡购买时必填）
- `device_id`（原设备购买时必填）
- `order_type`（改为系统根据 identifier 解析结果自动填入）

#### Scenario: 个人客户使用 VirtualNo 购买设备套餐
- **WHEN** 个人客户发送 `{ identifier: "DEV-001", package_ids: [5], payment_method: "wechat" }`
- **THEN** 系统解析 identifier 为设备，创建设备购买订单，微信支付流程正常触发

#### Scenario: 个人客户使用 ICCID 购买单卡套餐
- **WHEN** 个人客户发送 `{ identifier: "898600XXXXX", package_ids: [3], payment_method: "wallet" }`
- **THEN** 系统解析为独立 IoT 卡（`is_standalone = true`），创建单卡购买订单

#### Scenario: 个人客户尝试为绑定设备的卡购买套餐
- **WHEN** 个人客户发送 identifier 对应一张 `is_standalone = false` 的卡
- **THEN** 系统返回错误"该卡已绑定设备，请前往设备页面购买套餐"

#### Scenario: 个人客户只能操作自己绑定的资产
- **WHEN** 个人客户发送的 identifier 对应的资产不属于该客户
- **THEN** 系统返回 HTTP 403"无权限操作该资源"
