工单 #10：计划用证行内绑定与关联保护

仅修改 Web 计划用证弹窗和共享后端保护，用户于 2026-11-02 明确确认。新增能力 quota-cert-inline-bindings：统一证面引用和合同产品的添加行入口，阻止已关联行的业务身份调整。无数据库结构变更，不调整 H5 / 小程序界面。