feat(iot-card-import): 为导入任务接口添加平台用户权限控制

- 在 Import/List/GetByID 接口添加用户类型校验
- 仅超级管理员和平台用户可访问
- 同步更新 OpenAPI 路由描述
- 补充集成测试覆盖权限拒绝场景

internal/routes/iot_card.go

@@ -30,7 +30,9 @@ func registerIotCardRoutes(router fiber.Router, handler *admin.IotCardHandler, i
 
 	Register(iotCards, doc, groupPath, "POST", "/import", importHandler.Import, RouteSpec{
 		Summary: "批量导入IoT卡（ICCID+MSISDN）",
-		Description: `## ⚠️ 接口变更说明（BREAKING CHANGE）
+		Description: `仅平台用户可操作。
+
+## ⚠️ 接口变更说明（BREAKING CHANGE）
 
 本接口已从 ` + "`multipart/form-data`" + ` 改为 ` + "`application/json`" + `。
 文件格式从 CSV 升级为 Excel (.xlsx),解决长数字被转为科学记数法的问题。
@@ -64,19 +66,21 @@ func registerIotCardRoutes(router fiber.Router, handler *admin.IotCardHandler, i
 	})
 
 	Register(iotCards, doc, groupPath, "GET", "/import-tasks", importHandler.List, RouteSpec{
-		Summary: "导入任务列表",
-		Tags:    []string{"IoT卡管理"},
-		Input:   new(dto.ListImportTaskRequest),
-		Output:  new(dto.ListImportTaskResponse),
-		Auth:    true,
+		Summary:     "导入任务列表",
+		Description: "仅平台用户可操作。",
+		Tags:        []string{"IoT卡管理"},
+		Input:       new(dto.ListImportTaskRequest),
+		Output:      new(dto.ListImportTaskResponse),
+		Auth:        true,
 	})
 
 	Register(iotCards, doc, groupPath, "GET", "/import-tasks/:id", importHandler.GetByID, RouteSpec{
-		Summary: "导入任务详情",
-		Tags:    []string{"IoT卡管理"},
-		Input:   new(dto.GetImportTaskRequest),
-		Output:  new(dto.ImportTaskDetailResponse),
-		Auth:    true,
+		Summary:     "导入任务详情",
+		Description: "仅平台用户可操作。",
+		Tags:        []string{"IoT卡管理"},
+		Input:       new(dto.GetImportTaskRequest),
+		Output:      new(dto.ImportTaskDetailResponse),
+		Auth:        true,
 	})
 
 	Register(iotCards, doc, groupPath, "POST", "/standalone/allocate", handler.AllocateCards, RouteSpec{