fix: 同企业内员工身份证和手机号唯一性完整校验

补充以下场景的查重：
1. updateEmployee：编辑员工信息时手机号/身份证查重
   （排除自身，同组织内不可与其他员工重复）
2. import.routes.ts：Excel 批量导入时身份证和手机号查重
   （重复则跳过并记录错误日志）

至此同企业内身份证和手机号唯一性校验覆盖全部入口：
- createEmployee（新增员工）
- updateEmployee（编辑员工）
- Excel 导入（批量导入）
- work-process（走 createEmployee）

Generated with [Devin](https://devin.ai)

Co-Authored-By: Devin <158243242+devin-ai-integration[bot]@users.noreply.github.com>

backend/src/routes/import.routes.ts

@@ -267,6 +267,34 @@ router.post('/excel', authMiddleware, requireAdmin, upload.single('file'), async
             if (idCheck.upgraded) idCard = idCheck.upgraded
           }
 
+          // 同企业内身份证查重
+          if (idCard) {
+            const idCardExists = await prisma.employee.findFirst({
+              where: { orgId, idCardHash: sha256(idCard) },
+              select: { id: true, name: true },
+            })
+            if (idCardExists) {
+              result.skipped++
+              result.errors.push(`员工第${i + 2}行：证件号码已存在（${idCardExists.name}），跳过`)
+              result.details.push({ sheet: '员工信息', row: i + 2, name, status: 'skipped', message: '证件号码已存在' })
+              continue
+            }
+          }
+          // 同企业内手机号查重
+          const importPhone = val(getField(r, '手机号'))
+          if (importPhone) {
+            const phoneExists = await prisma.employee.findFirst({
+              where: { orgId, phone: importPhone },
+              select: { id: true, name: true },
+            })
+            if (phoneExists) {
+              result.skipped++
+              result.errors.push(`员工第${i + 2}行：手机号已存在（${phoneExists.name}），跳过`)
+              result.details.push({ sheet: '员工信息', row: i + 2, name, status: 'skipped', message: '手机号已存在' })
+              continue
+            }
+          }
+
           // 社保基数：值为 0 或「无」表示不参保
           const socialInsBaseVal = num(getField(r, '社保基数'))
           const socialInsOptOut = val(getField(r, '社保基数')) === '无' || val(getField(r, '社保基数')) === '不缴'