feat(套餐真流量预警): AUG26-004 真流量预警规则、达量扫描通知与导出

新增 000228 迁移：规则表 tb_package_traffic_alert_rule（每套餐商品至多一条，无软删除，package_id
非部分唯一约束）、达量预警快照表 tb_package_traffic_alert（以主套餐使用记录 + 阈值快照为唯一键，
触发时冻结用量、额度、比例、阈值、到期时间、归属与资产快照），并为 tb_package_usage 新增扫描
范围部分索引 idx_package_usage_alert_scope；down 在预警表存在数据时阻断回滚。

新增规则维护接口 GET/POST/PUT /api/admin/package-traffic-alert-rules（仅超级管理员与平台账号）：
创建校验套餐存在且真流量额度大于零，阈值为 1%～100% 的两位小数；修改只影响后续扫描，不回填也
不改写既有预警快照；全部写操作记录操作者、前后值与时间。

新增每日 06:00（Asia/Shanghai）扫描任务 package:traffic:alert:scan，与套餐临期扫描共用 data_cleanup
队列：按资产汇总当前有效套餐的真流量，分子取使用记录真已用量、分母取使用记录真总量快照，命中
主套餐规则阈值时在同一事务创建预警与可靠通知事件；重复执行以唯一冲突视为已处理，不重复投递，
不建停机锁、不调用运营商。

新增预警列表、详情与异步导出 GET /api/admin/package-traffic-alerts、GET /api/admin/package-traffic-alerts/:id、
POST /api/admin/package-traffic-alerts/export，列表与详情一律读冻结快照；新增通知类型
package.traffic.alert 与受控目标 package_traffic_alert_detail，目标解析仅对超级管理员与平台账号
返回可跳转，越权与不存在统一按资源不可见处理。

同步 OpenAPI（cmd/gendocs、cmd/api/docs.go、pkg/openapi/handlers.go）、审计动作与资源注册、上下文
健康检查证据；归档变更并同步 package-traffic-alert 主 Spec。

internal/task/package_traffic_alert_scan.go

@@ -0,0 +1,42 @@
+package task
+
+import (
+	"context"
+
+	"github.com/hibiken/asynq"
+	"go.uber.org/zap"
+
+	packagetrafficalertapp "github.com/break/junhong_cmp_fiber/internal/application/packagetrafficalert"
+	"github.com/break/junhong_cmp_fiber/pkg/auditcontext"
+	"github.com/break/junhong_cmp_fiber/pkg/constants"
+)
+
+// PackageTrafficAlertScanHandler 处理每日套餐真流量达量预警扫描任务。
+// 扫描按资产汇总当前有效套餐的真流量，命中主套餐规则阈值时原子创建预警与通知事件；
+// 任务可重复执行，唯一冲突视为已处理，不重复投递通知。
+type PackageTrafficAlertScanHandler struct {
+	service *packagetrafficalertapp.ScanService
+	logger  *zap.Logger
+}
+
+// NewPackageTrafficAlertScanHandler 创建每日套餐真流量达量预警扫描任务处理器。
+func NewPackageTrafficAlertScanHandler(service *packagetrafficalertapp.ScanService, logger *zap.Logger) *PackageTrafficAlertScanHandler {
+	return &PackageTrafficAlertScanHandler{service: service, logger: logger}
+}
+
+// Handle 执行一次套餐真流量达量扫描。
+// 审计上下文固定为系统任务与 Worker 入口，与审计注册表中该动作声明的操作者和来源一致。
+func (h *PackageTrafficAlertScanHandler) Handle(ctx context.Context, _ *asynq.Task) error {
+	h.logger.Info("开始执行套餐真流量达量预警扫描")
+	ctx = auditcontext.With(ctx, auditcontext.Context{
+		ActorKind: constants.AuditActorSystemTask,
+		ActorID:   constants.TaskTypePackageTrafficAlertScan,
+		ActorName: "套餐真流量达量预警扫描任务",
+		Source:    constants.AuditSourceWorker,
+	})
+	if err := h.service.Run(ctx); err != nil {
+		h.logger.Error("套餐真流量达量预警扫描失败", zap.Error(err))
+		return err
+	}
+	return nil
+}