feat: 停复机指令队列与设备维度判断

自动停复机统一经停复机指令队列执行（全局开关 polling.stop_resume.queue_enabled，默认关闭）：
- 统一判断函数 decideCard，新旧路径共用；暂停轮询的卡在套餐到期、退款场景照常停机
- 同卡一条指令、版本号覆盖；领取校验单卡最小重试间隔；先于卡任务领取，不受 scheduler_mode 限制
- 执行器只调用一次网关，按错误分类退避与告警，结果未知在队列内确认
- 设备维度判断合并请求与场景，版本变化再判断，旧路径持设备锁时推后
- 套餐激活、重置、订单、流量扣减、套餐到期、退款、实名管控修改改为请求评估
- 监控增加停复机队列与近 1 小时执行计数，单卡轮询状态返回当前指令
- 迁移 000255 插入开关与告警、退避参数

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

internal/bootstrap/services.go

@@ -283,6 +283,8 @@ func initServices(s *stores, deps *Dependencies) *services {
 	}
 	// 持通道阈值锁的卡在周期内拒绝一切复机（自动、手动、机卡分离）。
 	stopResumeService.SetChannelThresholdLockGuard(carrierThresholdService)
+	// 停复机指令队列：开关开启时自动入口只请求评估，由 Worker 指令执行器调用网关。
+	stopResumeService.SetCommandQueue(carrierqueue.NewCommandQueue(carrierStore, carrierSettings))
 	iotCard.SetRealnameActivator(packageActivation)
 	iotCard.SetStopResumeService(stopResumeService)
 	iotCard.SetDeviceSimBindingStore(s.DeviceSimBinding)
@@ -543,7 +545,7 @@ func initServices(s *stores, deps *Dependencies) *services {
 		Device:                      device,
 		DeviceImport:                deviceImportSvc.New(deps.DB, s.DeviceImportTask, deps.QueueClient, auditWriter),
 		AssetAllocationRecord:       assetAllocationRecordSvc.New(deps.DB, s.AssetAllocationRecord, s.Shop, s.Account),
-		Carrier:                     carrierSvc.New(s.Carrier, auditWriter),
+		Carrier:                     newCarrierService(s.Carrier, auditWriter, stopResumeService, deps.Logger),
 		PackageSeries:               packageSeriesService,
 		Package:                     packageService,
 		PackageDailyRecord:          packageSvc.NewDailyRecordService(deps.DB, deps.Redis, s.PackageUsageDailyRecord, deps.Logger),
@@ -597,3 +599,12 @@ func initServices(s *stores, deps *Dependencies) *services {
 		CardObservationSeries: cardObservationSeries,
 	}
 }
+
+// newCarrierService 创建运营商配置服务并注入实名管控修改后的批量停复机评估。
+func newCarrierService(store *postgres.CarrierStore, auditWriter *auditInfra.Writer, stopResume *iotCardSvc.StopResumeService, logger *zap.Logger) *carrierSvc.Service {
+	service := carrierSvc.New(store, auditWriter)
+	if stopResume != nil {
+		service.SetRealnameControlEvaluator(stopResume, logger)
+	}
+	return service
+}