重构数据权限模型并清理旧RBAC代码

核心变更：
- 数据权限过滤从基于账号层级改为基于用户类型的多策略过滤
- 移除 AccountStore 中的 GetSubordinateIDs 等旧方法
- 重构认证中间件，支持 enterprise_id 和 customer_id
- 更新 GORM Callback，根据用户类型自动选择过滤策略（代理/企业/个人客户）
- 更新所有集成测试以适配新的 API 签名
- 添加功能总结文档和 OpenSpec 归档

Co-Authored-By: Claude Sonnet 4.5 <noreply@anthropic.com>

pkg/constants/redis.go

@@ -26,13 +26,6 @@ func RedisTaskStatusKey(taskID string) string {
 	return fmt.Sprintf("task:status:%s", taskID)
 }
 
-// RedisAccountSubordinatesKey 生成账号下级 ID 列表的 Redis 键
-// 用途：缓存递归查询的下级账号 ID 列表
-// 过期时间：30 分钟
-func RedisAccountSubordinatesKey(accountID uint) string {
-	return fmt.Sprintf("account:subordinates:%d", accountID)
-}
-
 // RedisShopSubordinatesKey 生成店铺下级 ID 列表的 Redis 键
 // 用途：缓存递归查询的下级店铺 ID 列表
 // 过期时间：30 分钟