refactor: 流量系统重构 — 增量累加算法 + 日粒度缓冲 + 旧详单清理

核心改造：
- 增量算法：流量计算从覆盖式改为增量累加（gateway - lastReading），支持上游运营商重置检测
- 日流量缓冲：insertDataUsageRecord 改为 Redis INCRBYFLOAT，每日凌晨落盘到 tb_card_daily_usage
- 运营商：新增 data_reset_day 字段（联通=27，其余=1）
- IoT卡：新增 last_gateway_reading_mb 字段存储上次网关读数
- 查询层：新建 TrafficQueryService 合并 Redis（今日）+ DB（历史）数据源
- 清理：删除 DataUsageRecord model/store，移除 polling_handler 旧引用

迁移：000094-000097（carrier字段、iot_card字段、数据初始化、日流量表）

openspec/specs/admin-order-creation/spec.md

@@ -246,3 +246,18 @@ This capability supports:
 
 - **WHEN** 开发人员查看代码
 - **THEN** 方法命名（`CreateAdminOrder` vs `CreateH5Order`）清楚表明了后台和 H5 端的差异，防止误用
+
+---
+
+## MODIFIED Requirements
+
+### Requirement: 后台订单钱包支付权限校验
+后台创建订单时，若支付方式为钱包支付，Handler 层 SHALL 校验当前操作人为代理账号（`user_type = agent`）。非代理账号使用钱包支付 SHALL 在 Handler 层即被拦截，返回参数错误。
+
+#### Scenario: 非代理账号使用钱包支付被拦截
+- **WHEN** 平台用户或企业用户提交订单且 `payment_method = wallet`
+- **THEN** Handler SHALL 返回 `CodeInvalidParam` 错误，提示"仅代理账号可使用钱包支付"，请求不会到达 Service 层
+
+#### Scenario: 代理账号使用钱包支付正常通过
+- **WHEN** 代理账号提交订单且 `payment_method = wallet`
+- **THEN** Handler SHALL 放行，由 Service 层继续处理钱包扣款逻辑