feat: 实现企业设备授权功能并归档 OpenSpec 变更

- 新增企业设备授权模块（Model、DTO、Service、Handler、Store）
- 实现设备授权的创建、查询、更新、删除等完整业务逻辑
- 添加企业卡授权与设备授权的关联关系
- 新增 2 个数据库迁移脚本
- 同步 OpenSpec delta specs 到 main specs
- 归档 add-enterprise-device-authorization 变更
- 更新 API 文档和路由配置
- 新增完整的集成测试和单元测试覆盖

pkg/errors/codes.go

@@ -73,6 +73,10 @@ const (
 	CodeCannotRevokeOthersAuthorization   = 1080 // 不能回收非自己创建的授权
 	CodeCannotAuthorizeBoundCard          = 1081 // 不能授权已绑定设备的卡
 	CodeCannotAuthorizeToOthersEnterprise = 1082 // 不能授权给非自己的企业
+	CodeDeviceAlreadyAuthorized           = 1083 // 设备已授权给该企业
+	CodeDeviceNotAuthorized               = 1084 // 设备未授权给该企业
+	CodeDeviceAuthorizedToOther           = 1085 // 设备已授权给其他企业
+	CodeCannotAuthorizeOthersDevice       = 1086 // 不能授权非自己的设备
 
 	// 对象存储相关错误 (1090-1099)
 	CodeStorageNotConfigured   = 1090 // 对象存储服务未配置
@@ -154,6 +158,10 @@ var allErrorCodes = []int{
 	CodeCannotRevokeOthersAuthorization,
 	CodeCannotAuthorizeBoundCard,
 	CodeCannotAuthorizeToOthersEnterprise,
+	CodeDeviceAlreadyAuthorized,
+	CodeDeviceNotAuthorized,
+	CodeDeviceAuthorizedToOther,
+	CodeCannotAuthorizeOthersDevice,
 	CodeStorageNotConfigured,
 	CodeStorageUploadFailed,
 	CodeStorageDownloadFailed,
@@ -232,6 +240,10 @@ var errorMessages = map[int]string{
 	CodeCannotRevokeOthersAuthorization:   "不能回收非自己创建的授权",
 	CodeCannotAuthorizeBoundCard:          "不能授权已绑定设备的卡",
 	CodeCannotAuthorizeToOthersEnterprise: "不能授权给非自己的企业",
+	CodeDeviceAlreadyAuthorized:           "设备已授权给该企业",
+	CodeDeviceNotAuthorized:               "设备未授权给该企业",
+	CodeDeviceAuthorizedToOther:           "设备已授权给其他企业",
+	CodeCannotAuthorizeOthersDevice:       "不能授权非自己的设备",
 	CodeStorageNotConfigured:              "对象存储服务未配置",
 	CodeStorageUploadFailed:               "文件上传失败",
 	CodeStorageDownloadFailed:             "文件下载失败",