feat(收口): 补齐 8 月迭代缺口并同步 Spec 与证据链

- 新增六对成对迁移 000232–000237：H5 弹窗类型、退款结算标识与申请人备注、优先轮询事实字段与两个新终态、通道阈值命中留痕、手机号最近解绑人、提现资格校验留痕
- 退款：原因必填与申请人备注、来源支付与渠道流水冻结、线下处理流水号补录审计、按订单查询可选退款方式、企微审批材料补齐且新增字段缺失映射即明确失败
- 优先轮询：人工关闭、有效期到期独立周期任务、失败与过期人工重触发、事实字段与异常重试查询、资产解析端点只读投影
- 通道阈值：命中事实同事务留痕与命中记录查询；员工账单：列表筛选与详情投影；商户池：列表投影与统计周期语义；H5：弹窗类型与类别排序
- 手机号：有效关联数量与最近解绑人、短信验证码失败次数限制；导出：佣金明细十五列与报表序号列
- 时间筛选：三处新增筛选纳入统一严格解析契约，员工账单产生时间参数改名
- 同步 12 份主 Spec 需求、两端点与异步任务证据链，门禁 context-health 与 OpenSpec 校验通过

internal/service/polling/permission.go

@@ -53,6 +53,20 @@ func PriorityPollingReadScope(ctx context.Context) ([]uint, error) {
 	return shopIDs, nil
 }
 
+// requirePriorityPollingAdmin 判定当前账号是否为可执行人工关闭的超级管理员或平台账号。
+// 代理账号即使对该卡有数据权限也不能关闭优先项：关闭是不可逆的队列出口，
+// 与人工入队相比是更窄的授权面。拒绝一律返回统一文案，不暴露资源是否存在。
+func requirePriorityPollingAdmin(ctx context.Context) error {
+	skip, err := pollingUserTypePermission(ctx)
+	if err != nil {
+		return errors.New(errors.CodeForbidden, pollingDeniedMessage)
+	}
+	if !skip {
+		return errors.New(errors.CodeForbidden, pollingDeniedMessage)
+	}
+	return nil
+}
+
 // canManagePollingCard 检查用户是否有权管理单张卡。
 func canManagePollingCard(ctx context.Context, iotCardStore *postgres.IotCardStore, cardID uint) error {
 	skip, err := pollingUserTypePermission(ctx)