feat: 实现企业卡授权和授权记录管理功能

主要功能:
- 添加企业卡授权/回收接口 (POST /enterprises/:id/allocate-cards, recall-cards)
- 添加授权记录管理接口 (GET/PUT /authorizations)
- 实现代理用户数据权限过滤（只能查看自己店铺下企业的授权记录）
- 添加 GORM callback 支持授权记录表的数据权限过滤

技术改进:
- 原生 SQL 查询手动添加数据权限过滤（ListWithJoin, GetByIDWithJoin）
- 移除卡授权预检接口（allocate-cards/preview），保留内部方法
- 完善单元测试和集成测试覆盖

pkg/gorm/callback.go

@@ -101,6 +101,18 @@ func RegisterDataPermissionCallback(db *gorm.DB, shopStore ShopStoreInterface) e
 		if userType == constants.UserTypeAgent {
 			tableName := schema.Table
 
+			// 特殊处理：授权记录表（通过企业归属过滤，不含下级店铺）
+			if tableName == "tb_enterprise_card_authorization" {
+				if shopID == 0 {
+					// 代理用户没有 shop_id，返回空结果
+					tx.Where("1 = 0")
+					return
+				}
+				// 只能看到自己店铺下企业的授权记录（不包含下级店铺）
+				tx.Where("enterprise_id IN (SELECT id FROM tb_enterprise WHERE owner_shop_id = ? AND deleted_at IS NULL)", shopID)
+				return
+			}
+
 			// 特殊处理：标签表和资源标签表（包含全局标签）
 			if tableName == "tb_tag" || tableName == "tb_resource_tag" {
 				if shopID == 0 {