feat(导出时间筛选): AUG26-014 统一时间筛选与临期导出，归档并同步主 Spec 与证据链

统一时间筛选：新增共享严格解析器 pkg/utils/time_range.go，只接受带显式时区的 RFC3339 秒级时间（拒绝小数秒、无时区、date-only、空格分隔、±hhmm、未补零、非法日期与越界偏移），闭区间含两端、归一为 UTC 瞬时，创建期与执行期共用同一份实现。

端点改造（13 个入口）：IoT 卡导入任务、设备导入任务、导出任务列表、订单列表参数名不变仅收紧解析；换货、分配记录、代理充值、临期列表改名 start_time/end_time（旧参数名显式拒绝）；提现记录两处删除解析失败静默跳过，非法参数一律 1001；授权记录由起始闭结束开改为闭区间含两端；临期列表改按当前生效主套餐最终到期时刻比较，保留剩余天数上下限与既有粗放窗口。

临期导出新建：新场景 expiring_asset 与受控入口 POST /api/admin/expiring-assets/export，复用列表候选预筛与最终到期推算，一行一资产、加油包不单独成行，列序与 111 §18.1 逐列一致，店铺/业务员/用户组按执行时当前归属补充且不超出创建时冻结范围。

佣金明细导出新增按创建时间闭区间筛选（原佣金与回溯两条分支各自创建时间列），记录粒度、列定义与余额口径不变。

冻结与遗留任务：创建期把筛选与时间边界规范化为 UTC RFC3339 秒级串写入既有 query_json，无新列无迁移；执行期只按冻结值严格解析，非法冻结值在任何分片与文件动作前落任务失败并写安全摘要，不放行全量；重试沿用原快照。达量预警导出执行期同样纳入严格解析（其入口契约、列定义与触发快照口径不变）。

归档 add-export-time-filter-standards 并新建主 Spec openspec/specs/export-time-filter/spec.md，同步 requirement-evidence.json 与入口能力矩阵，README 导出场景清单更新为 11 个场景。

验证：junhong_cmp_test + 本地隔离 Redis（DB7，测试部署共享队列 DB6 未被占用）实跑 85 PASS / 0 FAIL（接受/拒绝集合、区间与顺序语义、列表与导出同筛选行集一致、代理 HTTP 全链路与范围冻结、遗留旧格式任务安全失败、列与余额口径回归、表头逐字），门禁 gofmt/go build/gendocs 两次一致/openspec validate/doctor/context-health 全绿；无 Schema 变更、无迁移、无运行时开关。

pkg/constants/constants.go

@@ -399,8 +399,14 @@ const (
 	ExportTaskSceneCommissionRecord = "commission_record"
 	// ExportTaskScenePackageTrafficAlert 表示套餐真流量达量预警导出场景，一行对应一条预警记录。
 	ExportTaskScenePackageTrafficAlert = "package_traffic_alert"
+	// ExportTaskSceneExpiringAsset 表示临期资产导出场景，一行对应一项资产，取当前生效主套餐最终到期时间。
+	ExportTaskSceneExpiringAsset = "expiring_asset"
 )
 
+// ExportTaskInvalidTimeFilterMessage 是导出任务冻结的时间边界非法时写入 error_message 的安全失败摘要。
+// 该摘要不含底层错误细节，只说明任务因冻结筛选非法而终止。
+const ExportTaskInvalidTimeFilterMessage = "导出筛选的时间边界非法，任务已终止"
+
 // 导出文件格式常量
 const (
 	ExportTaskFormatXLSX = "xlsx" // 导出格式：Excel

pkg/utils/time_range.go

@@ -0,0 +1,84 @@
+package utils
+
+import (
+	"regexp"
+	"strings"
+	"time"
+
+	"github.com/break/junhong_cmp_fiber/pkg/errors"
+)
+
+// 统一时间筛选的字段名：错误消息必须指明字段，前端据此定位参数。
+const (
+	// TimeFilterStartField 统一时间筛选的开始字段名。
+	TimeFilterStartField = "start_time"
+	// TimeFilterEndField 统一时间筛选的结束字段名。
+	TimeFilterEndField = "end_time"
+)
+
+// timeFilterLayout 统一时间筛选唯一接受的格式：带显式时区的秒级 RFC3339。
+// 该 layout 天然拒绝无时区、date-only、空格分隔与 ±hhmm 偏移。
+const timeFilterLayout = "2006-01-02T15:04:05Z07:00"
+
+// timeFilterFormatMessageSuffix 格式非法时的固定中文消息后缀，前缀为字段名。
+const timeFilterFormatMessageSuffix = " 时间格式不合法，必须为带时区的 RFC3339 秒级时间，例如 2026-09-01T00:00:00+08:00"
+
+// timeFilterOrderMessage 开始时间晚于结束时间时的固定中文消息。
+const timeFilterOrderMessage = "start_time 不能晚于 end_time"
+
+// ParseTimeRange 解析统一时间筛选参数为归一 UTC 瞬时的闭区间边界。
+// 输入为 start_time 与 end_time 原始字符串，未传与空串语义相同（该端不限）。
+// 仅接受带 Z 或 ±hh:mm 偏移的秒级时刻；小数秒、无时区、date-only、空格分隔、
+// ±hhmm 偏移、未补零、非法日历日期与其他非 RFC3339 输入一律拒绝。
+// 开始晚于结束时拒绝；开始等于结束合法。
+func ParseTimeRange(start, end string) (*time.Time, *time.Time, error) {
+	startTime, err := parseTimeFilterValue(start, TimeFilterStartField)
+	if err != nil {
+		return nil, nil, err
+	}
+	endTime, err := parseTimeFilterValue(end, TimeFilterEndField)
+	if err != nil {
+		return nil, nil, err
+	}
+	if startTime != nil && endTime != nil && startTime.After(*endTime) {
+		return nil, nil, errors.New(errors.CodeInvalidParam, timeFilterOrderMessage)
+	}
+	return startTime, endTime, nil
+}
+
+// FormatTimeFilterValue 把时间边界规范化为创建期冻结用的 UTC RFC3339 秒级字符串。
+func FormatTimeFilterValue(value time.Time) string {
+	return value.UTC().Format(timeFilterLayout)
+}
+
+// TimeFilterFormatError 返回指明字段名的统一时间格式错误，供导出执行期校验冻结值时复用同一消息。
+func TimeFilterFormatError(field string) error {
+	return errors.New(errors.CodeInvalidParam, field+timeFilterFormatMessageSuffix)
+}
+
+// timeFilterPattern 锁定统一时间筛选的完整 RFC3339 形状：日期与时间全部补零、秒级、带显式时区。
+// Go 的 layout 解析对小时补零不敏感（"2026-09-01T0:00:00Z" 也会被接受），
+// 且允许 24 小时与 60 分钟等越界偏移写法，因此必须先用形状校验补齐这些缺口；
+// 日历合法性（如 2026-02-30）仍由 layout 解析拒绝。
+var timeFilterPattern = regexp.MustCompile(`^\d{4}-(?:0[1-9]|1[0-2])-(?:0[1-9]|[12]\d|3[01])T(?:[01]\d|2[0-3]):[0-5]\d:[0-5]\d(?:Z|[+-](?:[01]\d|2[0-3]):[0-5]\d)$`)
+
+func parseTimeFilterValue(value, field string) (*time.Time, error) {
+	// 只有恰好空串等同「未传」；前后带空白的值一律按格式非法拒绝。
+	if value == "" {
+		return nil, nil
+	}
+	// 小数秒会被 time.Parse 隐式接受（即使 layout 不含小数位），必须先显式拒绝。
+	// 允许集合的完整形状由 timeFilterPattern 再次锁定。
+	if strings.Contains(value, ".") {
+		return nil, TimeFilterFormatError(field)
+	}
+	if !timeFilterPattern.MatchString(value) {
+		return nil, TimeFilterFormatError(field)
+	}
+	parsed, err := time.Parse(timeFilterLayout, value)
+	if err != nil {
+		return nil, TimeFilterFormatError(field)
+	}
+	utc := parsed.UTC()
+	return &utc, nil
+}