重构数据权限模型并清理旧RBAC代码

核心变更：
- 数据权限过滤从基于账号层级改为基于用户类型的多策略过滤
- 移除 AccountStore 中的 GetSubordinateIDs 等旧方法
- 重构认证中间件，支持 enterprise_id 和 customer_id
- 更新 GORM Callback，根据用户类型自动选择过滤策略（代理/企业/个人客户）
- 更新所有集成测试以适配新的 API 签名
- 添加功能总结文档和 OpenSpec 归档

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>

internal/service/account/service.go

@@ -171,9 +171,8 @@ func (s *Service) Delete(ctx context.Context, id uint) error {
 		return fmt.Errorf("删除账号失败: %w", err)
 	}
 
-	// TODO: 清除店铺的下级 ID 缓存（需要在 Service 层处理）
-	// 由于账号层级关系改为通过 Shop 表维护，这里的缓存清理逻辑已废弃
-	_ = s.accountStore.ClearSubordinatesCacheForParents(ctx, id)
+	// 账号删除后不需要清理缓存
+	// 数据权限过滤现在基于店铺层级，店铺相关的缓存清理由 ShopService 负责
 
 	return nil
 }