feat(收口): 补齐 8 月迭代缺口并同步 Spec 与证据链

- 新增六对成对迁移 000232–000237：H5 弹窗类型、退款结算标识与申请人备注、优先轮询事实字段与两个新终态、通道阈值命中留痕、手机号最近解绑人、提现资格校验留痕
- 退款：原因必填与申请人备注、来源支付与渠道流水冻结、线下处理流水号补录审计、按订单查询可选退款方式、企微审批材料补齐且新增字段缺失映射即明确失败
- 优先轮询：人工关闭、有效期到期独立周期任务、失败与过期人工重触发、事实字段与异常重试查询、资产解析端点只读投影
- 通道阈值：命中事实同事务留痕与命中记录查询；员工账单：列表筛选与详情投影；商户池：列表投影与统计周期语义；H5：弹窗类型与类别排序
- 手机号：有效关联数量与最近解绑人、短信验证码失败次数限制；导出：佣金明细十五列与报表序号列
- 时间筛选：三处新增筛选纳入统一严格解析契约，员工账单产生时间参数改名
- 同步 12 份主 Spec 需求、两端点与异步任务证据链，门禁 context-health 与 OpenSpec 校验通过

internal/service/carrier/service.go

@@ -11,6 +11,7 @@ import (
 	carrierthreshold "github.com/break/junhong_cmp_fiber/internal/domain/carrierthreshold"
 	"github.com/break/junhong_cmp_fiber/internal/model"
 	"github.com/break/junhong_cmp_fiber/internal/model/dto"
+	carrierthresholdquery "github.com/break/junhong_cmp_fiber/internal/query/carrierthreshold"
 	"github.com/break/junhong_cmp_fiber/internal/store"
 	"github.com/break/junhong_cmp_fiber/internal/store/postgres"
 	"github.com/break/junhong_cmp_fiber/pkg/auditfailure"
@@ -22,10 +23,27 @@ import (
 type Service struct {
 	carrierStore *postgres.CarrierStore
 	audit        systemconfigapp.AuditWriter
+	// thresholdHits 是通道阈值命中记录只读查询；与运营商配置共用同一数据库连接。
+	thresholdHits *carrierthresholdquery.Query
 }
 
 func New(carrierStore *postgres.CarrierStore, audit systemconfigapp.AuditWriter) *Service {
-	return &Service{carrierStore: carrierStore, audit: audit}
+	service := &Service{carrierStore: carrierStore, audit: audit}
+	if carrierStore != nil {
+		service.thresholdHits = carrierthresholdquery.NewQuery(carrierStore.DB())
+	}
+	return service
+}
+
+// ListThresholdHits 分页查询通道阈值命中记录。
+//
+// 账号门禁与卡数据范围在查询侧判定（ENG-AUTHZ-001）；本方法只做装配，
+// 权限失败与资源不可见都按查询侧的统一拒绝返回。
+func (s *Service) ListThresholdHits(ctx context.Context, req *dto.CarrierThresholdHitListRequest) (*dto.CarrierThresholdHitPageResult, error) {
+	if s == nil || s.thresholdHits == nil {
+		return nil, errors.New(errors.CodeInternalError, "通道阈值命中记录查询未配置")
+	}
+	return s.thresholdHits.List(ctx, *req)
 }
 
 func (s *Service) Create(ctx context.Context, req *dto.CreateCarrierRequest) (*dto.CarrierResponse, error) {