feat: 卡网关按运营商账户限流并记录停复机调用

- 新增网关限流：按本系统运营商账户（卡 carrier_id）→ 限流组 → 操作限制每秒请求数，每次 HTTP 尝试计量，默认限流、仅后台人工点击/通道阈值/自动续费/手动刷新豁免；支持只统计与拦截两种模式，默认只统计
- Asynq 遇限流不计失败、固定短延迟重试；轮询任务与停复机业务重试遇限流短延迟重排
- 停机、复机不再使用网关内部重试，只发一次请求
- 网关返回结构化错误；新增上游错误分类规则表与测试接口
- 新增按月分区的停复机记录表：系统自动停复机只写记录，不再写统一审计与集成日志；普通轮询查询不再写集成日志
- 新增限流组、错误分类、停复机记录、按账户调用统计与枚举后台接口
- 迁移 000243~000246；同步 OpenSpec 提案（含后续 6 个 change）与技术方案、工程约束

pkg/openapi/handlers.go

@@ -64,6 +64,7 @@ func BuildDocHandlers() *bootstrap.Handlers {
 		CUCCRealnameCallback:          callback.NewCUCCRealnameHandler(nil, nil, nil, nil, nil, nil, nil),
 		CUCCRealnameRemovalCallback:   callback.NewCUCCRealnameRemovalHandler(nil, nil, nil, nil, nil),
 		PollingConfig:                 admin.NewPollingConfigHandler(nil),
+		GatewayRateLimit:              admin.NewGatewayRateLimitHandler(nil, nil, nil),
 		PollingConcurrency:            admin.NewPollingConcurrencyHandler(nil),
 		PollingMonitoring:             admin.NewPollingMonitoringHandler(nil),
 		PollingAlert:                  admin.NewPollingAlertHandler(nil),