feat(收口): 补齐 8 月迭代缺口并同步 Spec 与证据链

- 新增六对成对迁移 000232–000237：H5 弹窗类型、退款结算标识与申请人备注、优先轮询事实字段与两个新终态、通道阈值命中留痕、手机号最近解绑人、提现资格校验留痕
- 退款：原因必填与申请人备注、来源支付与渠道流水冻结、线下处理流水号补录审计、按订单查询可选退款方式、企微审批材料补齐且新增字段缺失映射即明确失败
- 优先轮询：人工关闭、有效期到期独立周期任务、失败与过期人工重触发、事实字段与异常重试查询、资产解析端点只读投影
- 通道阈值：命中事实同事务留痕与命中记录查询；员工账单：列表筛选与详情投影；商户池：列表投影与统计周期语义；H5：弹窗类型与类别排序
- 手机号：有效关联数量与最近解绑人、短信验证码失败次数限制；导出：佣金明细十五列与报表序号列
- 时间筛选：三处新增筛选纳入统一严格解析契约，员工账单产生时间参数改名
- 同步 12 份主 Spec 需求、两端点与异步任务证据链，门禁 context-health 与 OpenSpec 校验通过

internal/service/client_auth/service.go

@@ -321,7 +321,7 @@ func (s *Service) BindPhone(ctx context.Context, customerID uint, assetType stri
 		return nil, errors.Wrap(errors.CodeInternalError, primaryErr, "查询主手机号失败")
 	}
 	if err := s.verificationService.VerifyCode(ctx, req.Phone, req.Code); err != nil {
-		appErr := errors.Wrap(errors.CodeVerificationCodeInvalid, err)
+		appErr := verificationCodeFailure(err)
 		s.recordPersonalFailure(ctx, constants.AuditActionPersonalCustomerPhoneBound, "绑定个人手机号被拒绝", customer, nil, appErr)
 		return nil, appErr
 	}
@@ -413,7 +413,7 @@ func (s *Service) bindExistingPrimaryPhone(
 		return nil, appErr
 	}
 	if err := s.verificationService.VerifyCode(ctx, req.Phone, req.Code); err != nil {
-		appErr := errors.Wrap(errors.CodeVerificationCodeInvalid, err)
+		appErr := verificationCodeFailure(err)
 		s.recordPersonalFailure(ctx, constants.AuditActionPersonalCustomerPhoneBound, "绑定个人手机号被拒绝", customer, primary, appErr)
 		return nil, appErr
 	}
@@ -485,12 +485,12 @@ func (s *Service) ChangePhone(ctx context.Context, customerID uint, req *dto.Cha
 	}
 
 	if err := s.verificationService.VerifyCode(ctx, req.OldPhone, req.OldCode); err != nil {
-		appErr := errors.Wrap(errors.CodeVerificationCodeInvalid, err)
+		appErr := verificationCodeFailure(err)
 		s.recordPersonalFailure(ctx, constants.AuditActionPersonalCustomerPhoneChanged, "更换个人手机号被拒绝", customer, primary, appErr)
 		return nil, appErr
 	}
 	if err := s.verificationService.VerifyCode(ctx, req.NewPhone, req.NewCode); err != nil {
-		appErr := errors.Wrap(errors.CodeVerificationCodeInvalid, err)
+		appErr := verificationCodeFailure(err)
 		s.recordPersonalFailure(ctx, constants.AuditActionPersonalCustomerPhoneChanged, "更换个人手机号被拒绝", customer, primary, appErr)
 		return nil, appErr
 	}
@@ -629,6 +629,17 @@ func personalAuditFailureResult(err error) string {
 	return constants.AuditResultFailed
 }
 
+// verificationCodeFailure 把验证码校验失败转换为对外错误。
+// 限流错误码必须原样保留：失败次数达到上限后的锁定是「稍后再试」而不是「验证码错误」，
+// 客户端据此区分重新获取验证码与等待窗口结束，其余失败仍按验证码无效统一提示。
+func verificationCodeFailure(err error) error {
+	var appErr *errors.AppError
+	if stderrors.As(err, &appErr) && appErr.Code == errors.CodeTooManyRequests {
+		return appErr
+	}
+	return errors.Wrap(errors.CodeVerificationCodeInvalid, err)
+}
+
 // Logout A7 退出登录
 func (s *Service) Logout(ctx context.Context, customerID uint) (*dto.LogoutResponse, error) {
 	redisKey := constants.RedisPersonalCustomerTokenKey(customerID)