feat(手机号资产关联): AUG26-009 手机号—资产关联、十项上限与后台解绑

- 新增成对迁移 000223（tb_phone_asset_association，含有效关系部分唯一索引与 down 守卫）与 000224（解绑导入任务表），不回填历史
- H5：need_bind_phone 三支判定（开关关闭完全短路）；已有主号幂等建联；十项上限按手机号 advisory 串行化（含换绑到全新号的并发场景）；换绑原子迁移与冲突整单回滚；不写遗留列
- 后台：关联列表、单项/批量解绑、CSV 导入解绑（B1–B16），超管/平台 gate + 资产数据范围复核，三态统一文案
- 读侧：卡/设备列表与详情按页一次 IN 聚合；两类导出补「关联手机号」列并保留历史表头反解兼容
- 脱敏：关联审计走独立动作/资源只写脱敏手机号；访问日志手机号类字段脱敏
- 同步主 Spec openspec/specs/phone-asset-association 并归档 AUG26-009，补齐 requirement-evidence 与入口矩阵，context-health 通过

pkg/sanitizer/sanitizer.go

@@ -105,6 +105,23 @@ func SanitizeText(value string) string {
 	return TextSummary(value)
 }
 
+// 手机号脱敏保留位数：前 3 位与后 4 位。
+const (
+	phoneMaskedKeepPrefix = 3
+	phoneMaskedKeepSuffix = 4
+)
+
+// MaskPhone 生成脱敏手机号，仅保留前 3 位与后 4 位。
+// 审计、日志与错误文案一律使用本函数的结果；字段名脱敏清单不含 phone，
+// 因此不能依赖 RemoveForbiddenFields 自动脱敏，必须显式调用。
+func MaskPhone(phone string) string {
+	phone = strings.TrimSpace(phone)
+	if len(phone) < phoneMaskedKeepPrefix+phoneMaskedKeepSuffix {
+		return ""
+	}
+	return phone[:phoneMaskedKeepPrefix] + "****" + phone[len(phone)-phoneMaskedKeepSuffix:]
+}
+
 // TextSummary 将不可信外部文本转换为不可逆大小和哈希摘要。
 func TextSummary(value string) string {
 	if value == "" {