feat: 实现账号与佣金管理模块

新增功能：
- 店铺佣金查询：店铺佣金统计、店铺佣金记录列表、店铺提现记录
- 佣金提现审批：提现申请列表、审批通过、审批拒绝
- 提现配置管理：配置列表、新增配置、获取当前生效配置
- 企业管理：企业列表、创建、更新、删除、获取详情
- 企业卡授权：授权列表、批量授权、批量取消授权、统计
- 客户账号管理：账号列表、创建、更新状态、重置密码
- 我的佣金：佣金统计、佣金记录、提现申请、提现记录

数据库变更：
- 扩展 tb_commission_withdrawal_request 新增提现单号等字段
- 扩展 tb_account 新增 is_primary 字段
- 扩展 tb_commission_record 新增 shop_id、balance_after
- 扩展 tb_commission_withdrawal_setting 新增每日提现次数限制
- 扩展 tb_iot_card、tb_device 新增 shop_id 冗余字段
- 新建 tb_enterprise_card_authorization 企业卡授权表
- 新建 tb_asset_allocation_record 资产分配记录表
- 数据迁移：owner_type 枚举值 agent 统一为 shop

测试：
- 新增 7 个单元测试文件覆盖各服务
- 修复集成测试 Redis 依赖问题

openspec/changes/archive/2026-01-21-add-customer-account-management/proposal.md

@@ -0,0 +1,66 @@
+# Change: 客户账号管理模块
+
+## Why
+
+平台需要统一管理代理商账号和企业账号：
+1. 查询客户账号列表（UserType=3 代理 或 UserType=4 企业）
+2. 为代理商新增账号
+3. 编辑客户账号
+4. 修改客户账号密码
+5. 启用/禁用客户账号
+
+**说明**：企业账号通过新增企业时创建，此模块主要用于代理商账号的新增。
+
+## What Changes
+
+### 新增 API 接口
+
+| 方法 | 路径 | 说明 |
+|------|------|------|
+| GET | `/api/admin/customer-accounts` | 客户账号列表 |
+| POST | `/api/admin/customer-accounts` | 新增代理商账号 |
+| PUT | `/api/admin/customer-accounts/:id` | 编辑账号 |
+| PUT | `/api/admin/customer-accounts/:id/password` | 修改密码 |
+| PUT | `/api/admin/customer-accounts/:id/status` | 启用/禁用 |
+
+### 技术实现
+
+- 新增 Handler：`internal/handler/admin/customer_account.go`
+- 新增 Service：`internal/service/customer_account/service.go`
+- 新增 DTO：`internal/model/dto/customer_account_dto.go`
+
+### 业务逻辑
+
+**查询账号**：
+- 过滤条件：`user_type IN (3, 4)`
+- 数据权限：平台看全部，代理看自己店铺+下级店铺的代理账号+归属企业的账号
+
+**新增账号**：
+- 只能新增代理商账号（UserType=3）
+- 企业账号通过新增企业创建
+
+## Impact
+
+### 影响的规范
+- **新增 Capability**：`customer-account-management`
+
+### 影响的代码
+
+**新增文件**（约 250 行）：
+- `internal/handler/admin/customer_account.go`（~80 行）
+- `internal/service/customer_account/service.go`（~120 行）
+- `internal/model/dto/customer_account_dto.go`（~50 行）
+
+### 兼容性
+- ✅ 向后兼容：新增 API
+
+## Dependencies
+
+- 依赖提案：`add-enterprise-management`
+- 依赖现有模型：`Account`、`Shop`、`Enterprise`
+
+## Testing Strategy
+
+1. **单元测试**：账号 CRUD 逻辑
+2. **集成测试**：完整 CRUD 流程
+3. **数据权限测试**：代理商只能看到自己范围内的账号

openspec/changes/archive/2026-01-21-add-customer-account-management/specs/customer-account-management/spec.md

@@ -0,0 +1,126 @@
+## ADDED Requirements
+
+### Requirement: 查询客户账号列表
+系统 SHALL 提供统一查询代理商账号和企业账号的接口。
+
+**接口**：`GET /api/admin/customer-accounts`
+
+**请求参数**：
+- `page`、`page_size`：分页
+- `shop_id`：代理商ID（筛选该代理商及其下级的账号）
+- `username`：账号名称（模糊查询）
+- `status`：账号状态（0=禁用, 1=启用）
+- `user_type`：账号类型（3=代理, 4=企业）
+
+**响应字段**：
+- 账号信息（id, username, phone, user_type, user_type_name, status, status_name）
+- 归属信息（shop_id, shop_name, enterprise_id, enterprise_name）
+- 时间信息（created_at）
+
+#### Scenario: 查询所有客户账号
+- **WHEN** 不带筛选条件查询
+- **THEN** 返回所有 `user_type IN (3, 4)` 的账号
+
+#### Scenario: 平台用户查看所有账号
+- **WHEN** 平台用户请求账号列表
+- **THEN** 返回所有代理商账号和企业账号
+
+#### Scenario: 代理商用户查看可见账号
+- **WHEN** 代理商用户请求账号列表
+- **THEN** 返回自己店铺+下级店铺的代理账号
+- **AND** 返回归属企业的账号
+
+#### Scenario: 按 shop_id 筛选
+- **WHEN** 指定 `shop_id` 筛选
+- **THEN** 返回该店铺及其下级店铺的代理账号
+
+---
+
+### Requirement: 新增客户账号
+系统 SHALL 提供为代理商新增账号的接口。
+
+**接口**：`POST /api/admin/customer-accounts`
+
+**请求参数**：
+- `shop_id`：代理商ID（必填）
+- `username`：账号名称（必填）
+- `phone`：登录手机号（必填）
+- `password`：登录密码（必填）
+- `status`：状态（可选，默认1=启用）
+
+**响应字段**：
+- 账号信息（id, username, phone, user_type, shop_id, shop_name, status）
+
+**注意**：此接口只能新增代理商账号（UserType=3）。企业账号通过新增企业时自动创建。
+
+#### Scenario: 新增代理商账号
+- **WHEN** 新增客户账号
+- **THEN** 创建 UserType=3 的账号
+- **AND** 关联到指定店铺
+
+#### Scenario: 验证店铺权限
+- **WHEN** 新增账号到某店铺
+- **THEN** 验证店铺存在且当前用户有权限
+
+#### Scenario: 验证手机号唯一性
+- **WHEN** 新增账号时手机号已存在
+- **THEN** 返回错误：手机号已被使用
+
+---
+
+### Requirement: 编辑客户账号
+系统 SHALL 提供编辑客户账号信息的接口。
+
+**接口**：`PUT /api/admin/customer-accounts/:id`
+
+**请求参数**：
+- `id`：账号ID（路径参数）
+- `username`：账号名称
+- `phone`：登录手机号
+
+#### Scenario: 编辑账号信息
+- **WHEN** 编辑客户账号
+- **THEN** 验证账号类型为代理或企业（3或4）
+- **AND** 更新账号信息
+
+#### Scenario: 修改手机号时验证唯一性
+- **WHEN** 修改手机号
+- **THEN** 验证新手机号不与其他账号冲突
+
+#### Scenario: 验证账号权限
+- **WHEN** 编辑账号
+- **THEN** 验证当前用户有权限编辑该账号
+
+---
+
+### Requirement: 修改客户账号密码
+系统 SHALL 提供修改客户账号密码的接口。
+
+**接口**：`PUT /api/admin/customer-accounts/:id/password`
+
+**请求参数**：
+- `id`：账号ID（路径参数）
+- `password`：新密码（必填）
+
+#### Scenario: 重置账号密码
+- **WHEN** 修改客户账号密码
+- **THEN** 更新账号密码（bcrypt加密）
+
+---
+
+### Requirement: 启用/禁用客户账号
+系统 SHALL 提供启用或禁用客户账号的接口。
+
+**接口**：`PUT /api/admin/customer-accounts/:id/status`
+
+**请求参数**：
+- `id`：账号ID（路径参数）
+- `status`：状态（0=禁用, 1=启用）
+
+#### Scenario: 禁用账号
+- **WHEN** 禁用客户账号
+- **THEN** 更新账号状态为禁用
+
+#### Scenario: 启用账号
+- **WHEN** 启用客户账号
+- **THEN** 更新账号状态为启用

openspec/changes/archive/2026-01-21-add-customer-account-management/tasks.md

@@ -0,0 +1,111 @@
+# 实现任务清单
+
+**Change ID**: `add-customer-account-management`
+
+---
+
+## 阶段 1: DTO 定义 (20 分钟)
+
+### Task 1.1: 创建 DTO 文件
+
+**文件**: `internal/model/customer_account_dto.go`
+
+**实现内容**:
+- [x] 1.1.1 `CustomerAccountListReq` 列表请求（分页、筛选条件）
+- [x] 1.1.2 `CustomerAccountItem` 列表响应项
+- [x] 1.1.3 `CreateCustomerAccountReq` 新增请求
+- [x] 1.1.4 `UpdateCustomerAccountReq` 编辑请求
+- [x] 1.1.5 `UpdateCustomerAccountPasswordReq` 密码修改请求
+- [x] 1.1.6 `UpdateCustomerAccountStatusReq` 状态修改请求
+- [x] 1.1.7 `CustomerAccountPageResult` 分页响应
+
+**验证**:
+- [x] 字段完整
+- [x] 验证标签正确
+
+---
+
+## 阶段 2: Service 层 (1 小时)
+
+### Task 2.1: 创建 CustomerAccount Service
+
+**文件**: `internal/service/customer_account/service.go`
+
+**实现内容**:
+- [x] 2.1.1 `List(ctx, req)` - 查询账号列表
+- [x] 2.1.2 `Create(ctx, req)` - 新增代理商账号
+- [x] 2.1.3 `Update(ctx, id, req)` - 编辑账号
+- [x] 2.1.4 `UpdatePassword(ctx, id, password)` - 修改密码
+- [x] 2.1.5 `UpdateStatus(ctx, id, status)` - 更新状态
+
+**业务逻辑**:
+- [x] 2.1.6 查询时过滤 `user_type IN (3, 4)`
+- [x] 2.1.7 新增时只允许 UserType=3
+- [x] 2.1.8 权限校验（账号所属店铺/企业在可见范围内）
+
+**验证**:
+- [x] 业务逻辑正确
+- [x] 数据权限正确
+
+---
+
+## 阶段 3: Handler 层 (45 分钟)
+
+### Task 3.1: 创建 Handler
+
+**文件**: `internal/handler/admin/customer_account.go`
+
+**实现内容**:
+- [x] 3.1.1 `List` - GET /api/admin/customer-accounts
+- [x] 3.1.2 `Create` - POST /api/admin/customer-accounts
+- [x] 3.1.3 `Update` - PUT /api/admin/customer-accounts/:id
+- [x] 3.1.4 `UpdatePassword` - PUT /api/admin/customer-accounts/:id/password
+- [x] 3.1.5 `UpdateStatus` - PUT /api/admin/customer-accounts/:id/status
+
+**验证**:
+- [x] 参数校验正确
+
+---
+
+### Task 3.2: 路由注册
+
+**文件**: `internal/routes/customer_account.go`
+
+**实现内容**:
+- [x] 3.2.1 注册五个 API 路由
+
+---
+
+### Task 3.3: Bootstrap 注册
+
+**实现内容**:
+- [x] 3.3.1 `internal/bootstrap/services.go` - 添加 CustomerAccount Service
+- [x] 3.3.2 `internal/bootstrap/handlers.go` - 添加 CustomerAccount Handler
+- [x] 3.3.3 `internal/bootstrap/types.go` - 添加 CustomerAccount Handler 类型
+- [x] 3.3.4 `internal/routes/admin.go` - 注册 CustomerAccount 路由
+
+---
+
+## 阶段 4: 测试 (45 分钟)
+
+### Task 4.1: 功能测试
+
+**实现内容**:
+- [x] 4.1.1 列表查询测试
+- [x] 4.1.2 新增代理商账号测试
+- [x] 4.1.3 编辑账号测试
+- [x] 4.1.4 密码修改测试
+- [x] 4.1.5 状态修改测试
+- [x] 4.1.6 数据权限测试
+
+---
+
+## 完成标准
+
+- [x] 所有 DTO 定义完成
+- [x] Service 层业务逻辑完成
+- [x] Handler 层 API 实现完成
+- [x] 只能新增代理商账号
+- [x] 数据权限正确
+- [x] 编译通过
+- [x] 功能测试通过