feat(导出时间筛选): AUG26-014 统一时间筛选与临期导出，归档并同步主 Spec 与证据链

统一时间筛选：新增共享严格解析器 pkg/utils/time_range.go，只接受带显式时区的 RFC3339 秒级时间（拒绝小数秒、无时区、date-only、空格分隔、±hhmm、未补零、非法日期与越界偏移），闭区间含两端、归一为 UTC 瞬时，创建期与执行期共用同一份实现。

端点改造（13 个入口）：IoT 卡导入任务、设备导入任务、导出任务列表、订单列表参数名不变仅收紧解析；换货、分配记录、代理充值、临期列表改名 start_time/end_time（旧参数名显式拒绝）；提现记录两处删除解析失败静默跳过，非法参数一律 1001；授权记录由起始闭结束开改为闭区间含两端；临期列表改按当前生效主套餐最终到期时刻比较，保留剩余天数上下限与既有粗放窗口。

临期导出新建：新场景 expiring_asset 与受控入口 POST /api/admin/expiring-assets/export，复用列表候选预筛与最终到期推算，一行一资产、加油包不单独成行，列序与 111 §18.1 逐列一致，店铺/业务员/用户组按执行时当前归属补充且不超出创建时冻结范围。

佣金明细导出新增按创建时间闭区间筛选（原佣金与回溯两条分支各自创建时间列），记录粒度、列定义与余额口径不变。

冻结与遗留任务：创建期把筛选与时间边界规范化为 UTC RFC3339 秒级串写入既有 query_json，无新列无迁移；执行期只按冻结值严格解析，非法冻结值在任何分片与文件动作前落任务失败并写安全摘要，不放行全量；重试沿用原快照。达量预警导出执行期同样纳入严格解析（其入口契约、列定义与触发快照口径不变）。

归档 add-export-time-filter-standards 并新建主 Spec openspec/specs/export-time-filter/spec.md，同步 requirement-evidence.json 与入口能力矩阵，README 导出场景清单更新为 11 个场景。

验证：junhong_cmp_test + 本地隔离 Redis（DB7，测试部署共享队列 DB6 未被占用）实跑 85 PASS / 0 FAIL（接受/拒绝集合、区间与顺序语义、列表与导出同筛选行集一致、代理 HTTP 全链路与范围冻结、遗留旧格式任务安全失败、列与余额口径回归、表头逐字），门禁 gofmt/go build/gendocs 两次一致/openspec validate/doctor/context-health 全绿；无 Schema 变更、无迁移、无运行时开关。

internal/service/enterprise_card/authorization_service.go

@@ -247,8 +247,8 @@ type ListRecordsRequest struct {
 	ICCID          string
 	AuthorizerType *int
 	Status         *int
-	StartTime      string
-	EndTime        string
+	StartTime      *time.Time
+	EndTime        *time.Time
 	Page           int
 	PageSize       int
 }
@@ -294,24 +294,12 @@ func (s *AuthorizationService) ListRecords(ctx context.Context, req ListRecordsR
 		ICCID:          req.ICCID,
 		AuthorizerType: req.AuthorizerType,
 		Status:         req.Status,
+		StartTime:      req.StartTime,
+		EndTime:        req.EndTime,
 		Offset:         (req.Page - 1) * req.PageSize,
 		Limit:          req.PageSize,
 	}
 
-	if req.StartTime != "" {
-		t, err := parseDate(req.StartTime)
-		if err == nil {
-			opts.StartTime = &t
-		}
-	}
-	if req.EndTime != "" {
-		t, err := parseDate(req.EndTime)
-		if err == nil {
-			endTime := t.AddDate(0, 0, 1)
-			opts.EndTime = &endTime
-		}
-	}
-
 	results, total, err := s.authorizationStore.ListWithJoin(ctx, opts)
 	if err != nil {
 		return nil, err
@@ -523,7 +511,3 @@ func (s *AuthorizationService) recordRemarkFailure(ctx context.Context, record *
 		CardAuthorizations: []accessauditapp.EnterpriseCardAuthorizationChange{{Authorization: auth}},
 	}, originalErr)
 }
-
-func parseDate(dateStr string) (time.Time, error) {
-	return time.ParseInLocation("2006-01-02", dateStr, time.Local)
-}