fix: 设备管理接口不再拦截代理与企业账号

设备类型选项接口用 router.Group("/devices", 拦截函数) 限制仅平台访问，Fiber 会把该函数注册为整个 /devices 前缀的中间件，导致代理、企业账号的设备列表、设备下的卡、分配回收等接口全部返回 403。改为在 ListDeviceTypes 内部判断用户类型，其他设备接口恢复原有权限。

internal/handler/admin/device.go

@@ -38,6 +38,10 @@ func (h *DeviceHandler) List(c *fiber.Ctx) error {
 // ListDeviceTypes 查询设备类型选项。
 // GET /api/admin/devices/types
 func (h *DeviceHandler) ListDeviceTypes(c *fiber.Ctx) error {
+	userType := middleware.GetUserTypeFromContext(c.UserContext())
+	if userType != constants.UserTypeSuperAdmin && userType != constants.UserTypePlatform {
+		return errors.New(errors.CodeForbidden, constants.PlatformManagementForbiddenMessage)
+	}
 	result, err := h.service.ListDeviceTypes(c.UserContext())
 	if err != nil {
 		return err