feat(导出时间筛选): AUG26-014 统一时间筛选与临期导出，归档并同步主 Spec 与证据链

统一时间筛选：新增共享严格解析器 pkg/utils/time_range.go，只接受带显式时区的 RFC3339 秒级时间（拒绝小数秒、无时区、date-only、空格分隔、±hhmm、未补零、非法日期与越界偏移），闭区间含两端、归一为 UTC 瞬时，创建期与执行期共用同一份实现。

端点改造（13 个入口）：IoT 卡导入任务、设备导入任务、导出任务列表、订单列表参数名不变仅收紧解析；换货、分配记录、代理充值、临期列表改名 start_time/end_time（旧参数名显式拒绝）；提现记录两处删除解析失败静默跳过，非法参数一律 1001；授权记录由起始闭结束开改为闭区间含两端；临期列表改按当前生效主套餐最终到期时刻比较，保留剩余天数上下限与既有粗放窗口。

临期导出新建：新场景 expiring_asset 与受控入口 POST /api/admin/expiring-assets/export，复用列表候选预筛与最终到期推算，一行一资产、加油包不单独成行，列序与 111 §18.1 逐列一致，店铺/业务员/用户组按执行时当前归属补充且不超出创建时冻结范围。

佣金明细导出新增按创建时间闭区间筛选（原佣金与回溯两条分支各自创建时间列），记录粒度、列定义与余额口径不变。

冻结与遗留任务：创建期把筛选与时间边界规范化为 UTC RFC3339 秒级串写入既有 query_json，无新列无迁移；执行期只按冻结值严格解析，非法冻结值在任何分片与文件动作前落任务失败并写安全摘要，不放行全量；重试沿用原快照。达量预警导出执行期同样纳入严格解析（其入口契约、列定义与触发快照口径不变）。

归档 add-export-time-filter-standards 并新建主 Spec openspec/specs/export-time-filter/spec.md，同步 requirement-evidence.json 与入口能力矩阵，README 导出场景清单更新为 11 个场景。

验证：junhong_cmp_test + 本地隔离 Redis（DB7，测试部署共享队列 DB6 未被占用）实跑 85 PASS / 0 FAIL（接受/拒绝集合、区间与顺序语义、列表与导出同筛选行集一致、代理 HTTP 全链路与范围冻结、遗留旧格式任务安全失败、列与余额口径回归、表头逐字），门禁 gofmt/go build/gendocs 两次一致/openspec validate/doctor/context-health 全绿；无 Schema 变更、无迁移、无运行时开关。

internal/store/postgres/asset_allocation_record_store.go

@@ -78,10 +78,10 @@ func (s *AssetAllocationRecordStore) List(ctx context.Context, opts *store.Query
 	if operatorID, ok := filters["operator_id"].(uint); ok && operatorID > 0 {
 		query = query.Where("operator_id = ?", operatorID)
 	}
-	if createdAtStart, ok := filters["created_at_start"].(time.Time); ok {
+	if createdAtStart, ok := filters["start_time"].(time.Time); ok {
 		query = query.Where("created_at >= ?", createdAtStart)
 	}
-	if createdAtEnd, ok := filters["created_at_end"].(time.Time); ok {
+	if createdAtEnd, ok := filters["end_time"].(time.Time); ok {
 		query = query.Where("created_at <= ?", createdAtEnd)
 	}
 	if relatedShopIDs, ok := filters["related_shop_ids"].([]uint); ok && len(relatedShopIDs) > 0 {

internal/store/postgres/commission_record_store.go

@@ -241,9 +241,11 @@ type CommissionRecordListFilters struct {
 	ICCID            string
 	DeviceNo         string
 	OrderNo          string
-	StartTime        *string
-	EndTime          *string
-	Status           *int
+	// StartTime/EndTime 为归一后的 UTC RFC3339 秒级时间字符串，按 created_at 列闭区间比较。
+	// 保留字符串形态与其他筛选一致，由调用方负责在入口处完成严格解析。
+	StartTime *string
+	EndTime   *string
+	Status    *int
 }
 
 type CommissionStats struct {

internal/store/postgres/enterprise_card_authorization_store.go

@@ -344,7 +344,7 @@ func (s *EnterpriseCardAuthorizationStore) ListWithJoin(ctx context.Context, opt
 		args = append(args, *opts.StartTime)
 	}
 	if opts.EndTime != nil {
-		baseQuery += " AND a.authorized_at < ?"
+		baseQuery += " AND a.authorized_at <= ?"
 		args = append(args, *opts.EndTime)
 	}