feat(导出时间筛选): AUG26-014 统一时间筛选与临期导出，归档并同步主 Spec 与证据链

统一时间筛选：新增共享严格解析器 pkg/utils/time_range.go，只接受带显式时区的 RFC3339 秒级时间（拒绝小数秒、无时区、date-only、空格分隔、±hhmm、未补零、非法日期与越界偏移），闭区间含两端、归一为 UTC 瞬时，创建期与执行期共用同一份实现。

端点改造（13 个入口）：IoT 卡导入任务、设备导入任务、导出任务列表、订单列表参数名不变仅收紧解析；换货、分配记录、代理充值、临期列表改名 start_time/end_time（旧参数名显式拒绝）；提现记录两处删除解析失败静默跳过，非法参数一律 1001；授权记录由起始闭结束开改为闭区间含两端；临期列表改按当前生效主套餐最终到期时刻比较，保留剩余天数上下限与既有粗放窗口。

临期导出新建：新场景 expiring_asset 与受控入口 POST /api/admin/expiring-assets/export，复用列表候选预筛与最终到期推算，一行一资产、加油包不单独成行，列序与 111 §18.1 逐列一致，店铺/业务员/用户组按执行时当前归属补充且不超出创建时冻结范围。

佣金明细导出新增按创建时间闭区间筛选（原佣金与回溯两条分支各自创建时间列），记录粒度、列定义与余额口径不变。

冻结与遗留任务：创建期把筛选与时间边界规范化为 UTC RFC3339 秒级串写入既有 query_json，无新列无迁移；执行期只按冻结值严格解析，非法冻结值在任何分片与文件动作前落任务失败并写安全摘要，不放行全量；重试沿用原快照。达量预警导出执行期同样纳入严格解析（其入口契约、列定义与触发快照口径不变）。

归档 add-export-time-filter-standards 并新建主 Spec openspec/specs/export-time-filter/spec.md，同步 requirement-evidence.json 与入口能力矩阵，README 导出场景清单更新为 11 个场景。

验证：junhong_cmp_test + 本地隔离 Redis（DB7，测试部署共享队列 DB6 未被占用）实跑 85 PASS / 0 FAIL（接受/拒绝集合、区间与顺序语义、列表与导出同筛选行集一致、代理 HTTP 全链路与范围冻结、遗留旧格式任务安全失败、列与余额口径回归、表头逐字），门禁 gofmt/go build/gendocs 两次一致/openspec validate/doctor/context-health 全绿；无 Schema 变更、无迁移、无运行时开关。

internal/exporter/package_traffic_alert_scene.go

@@ -39,7 +39,11 @@ func (s *PackageTrafficAlertDataSource) Count(ctx context.Context, params Export
 		return 0, err
 	}
 	var total int64
-	if err := s.applyFilters(s.baseQuery(ctx, params), params).Count(&total).Error; err != nil {
+	query, err := s.applyFilters(s.baseQuery(ctx, params), params)
+	if err != nil {
+		return 0, err
+	}
+	if err := query.Count(&total).Error; err != nil {
 		return 0, err
 	}
 	return int(total), nil
@@ -64,7 +68,11 @@ func (s *PackageTrafficAlertDataSource) Fetch(ctx context.Context, params Export
 		return nil, err
 	}
 	var items []packageTrafficAlertExportRow
-	query := s.applyFilters(s.baseQuery(ctx, params), params).
+	filtered, err := s.applyFilters(s.baseQuery(ctx, params), params)
+	if err != nil {
+		return nil, err
+	}
+	query := filtered.
 		Select(`
 			a.asset_type,
 			a.asset_identifier_snapshot,
@@ -144,8 +152,9 @@ func (s *PackageTrafficAlertDataSource) baseQuery(ctx context.Context, params Ex
 }
 
 // applyFilters 应用导出筛选快照。
-// 筛选口径与列表一致，都作用在触发快照列上；时间范围按触发时间的闭区间解析。
-func (s *PackageTrafficAlertDataSource) applyFilters(query *gorm.DB, params ExportParams) *gorm.DB {
+// 筛选口径与列表一致，都作用在触发快照列上；时间范围按触发时间闭区间解析，
+// 冻结值一律按统一严格解析器解析，非法值返回错误由调用方落任务失败。
+func (s *PackageTrafficAlertDataSource) applyFilters(query *gorm.DB, params ExportParams) (*gorm.DB, error) {
 	if packageID, ok := filterUint(params.Filters, "package_id"); ok {
 		query = query.Where("a.package_id = ?", packageID)
 	}
@@ -167,16 +176,20 @@ func (s *PackageTrafficAlertDataSource) applyFilters(query *gorm.DB, params Expo
 		query = query.Where("a.threshold_percent_snapshot = ?",
 			packagetrafficalert.NormalizeThresholdPercent(threshold))
 	}
-	if startTime, ok := filterTime(params.Filters, "start_time"); ok {
-		query = query.Where("a.triggered_at >= ?", startTime.UTC())
+	startTime, endTime, err := strictTimeRange(params.Filters)
+	if err != nil {
+		return nil, err
 	}
-	if endTime, ok := filterTime(params.Filters, "end_time"); ok {
-		query = query.Where("a.triggered_at <= ?", endTime.UTC())
+	if startTime != nil {
+		query = query.Where("a.triggered_at >= ?", *startTime)
+	}
+	if endTime != nil {
+		query = query.Where("a.triggered_at <= ?", *endTime)
 	}
 	if status, ok := filterInt(params.Filters, "notification_status"); ok {
 		query = applyAlertNotificationStatusFilter(query, status)
 	}
-	return query
+	return query, nil
 }
 
 // applyAlertNotificationStatusFilter 按通知投递结果筛选，口径与读侧列表一致。
@@ -206,7 +219,6 @@ func applyAlertNotificationStatusFilter(query *gorm.DB, status int) *gorm.DB {
 // 用户组不落在店铺库表上，按既有实时推导读取，多个组按排序拼接。
 func (s *PackageTrafficAlertDataSource) loadBusinessUserGroupNames(ctx context.Context,
 	items []packageTrafficAlertExportRow) (map[uint]string, error) {
-	result := make(map[uint]string)
 	ownerIDs := make([]uint, 0, len(items))
 	seen := make(map[uint]struct{}, len(items))
 	for _, item := range items {
@@ -219,29 +231,7 @@ func (s *PackageTrafficAlertDataSource) loadBusinessUserGroupNames(ctx context.C
 		seen[*item.CurrentOwnerID] = struct{}{}
 		ownerIDs = append(ownerIDs, *item.CurrentOwnerID)
 	}
-	if len(ownerIDs) == 0 {
-		return result, nil
-	}
-	var rows []struct {
-		AccountID uint   `gorm:"column:account_id"`
-		GroupName string `gorm:"column:group_name"`
-	}
-	if err := s.db.WithContext(ctx).Table("tb_business_user_group_member AS m").
-		Select("m.account_id, g.name AS group_name").
-		Joins("JOIN tb_business_user_group AS g ON g.id = m.business_user_group_id AND g.deleted_at IS NULL").
-		Where("m.account_id IN ? AND m.deleted_at IS NULL", ownerIDs).
-		Order("m.account_id ASC, g.sort_order ASC, g.id ASC").
-		Scan(&rows).Error; err != nil {
-		return nil, errors.Wrap(errors.CodeDatabaseError, err, "查询业务员业务用户组失败")
-	}
-	for _, row := range rows {
-		if existing := result[row.AccountID]; existing != "" {
-			result[row.AccountID] = existing + "、" + row.GroupName
-			continue
-		}
-		result[row.AccountID] = row.GroupName
-	}
-	return result, nil
+	return businessUserGroupNames(ctx, s.db, ownerIDs)
 }
 
 // packageTrafficAlertExportRow 是预警导出的一行原始投影。