02 — 完成 CSV 批量分配代理接口闭环

What to build: 平台员工或代理提交已上传的 CSV 与目标代理后，系统创建并执行批量分配任务；任务按既有设备分配规则安全处理每一行、同步绑定卡和设备状态、写入资产分配与审计事实，并向前端提供可轮询的进度、成功、幂等和失败原因。

Blocked by: 01 — 建立设备 CSV 批量任务与受控上传基础设施。

Status: ready-for-agent

架构通道： 主通道为复杂写（Application + 既有资产业务规则门面），辅助通道为 Query。完整边界覆盖任务提交、后台执行、设备/绑定卡/分配记录同事务变更与任务详情读取；不迁移既有页面勾选、ID 列表、号段、筛选和设备回收入口。

batch-assign-shop 只接受 file_key 与正目标代理 ID，提交时校验操作者、对象和目标权限，并返回前端轮询所需的任务标识、命令和状态。
平台仅能分配平台库存，代理仅能分配自己名下设备给直属下级；同目标为幂等成功，横向转移、跨级、无权和未命中均安全拒绝。
每个写批次以条件更新在同一事务内完成设备归属、绑定卡同步、状态变化和资产分配记录；重试或并发不会重复记录或覆盖其他操作。
任务详情可展示目标摘要、状态名称、进度、总数、成功数、幂等数、失败数、逐行中文失败原因及起止时间，且权限与不存在使用相同安全语义。