fix: 同企业内员工身份证和手机号唯一性完整校验

补充以下场景的查重：
1. updateEmployee：编辑员工信息时手机号/身份证查重
   （排除自身，同组织内不可与其他员工重复）
2. import.routes.ts：Excel 批量导入时身份证和手机号查重
   （重复则跳过并记录错误日志）

至此同企业内身份证和手机号唯一性校验覆盖全部入口：
- createEmployee（新增员工）
- updateEmployee（编辑员工）
- Excel 导入（批量导入）
- work-process（走 createEmployee）

Generated with [Devin](https://devin.ai)

Co-Authored-By: Devin <158243242+devin-ai-integration[bot]@users.noreply.github.com>

backend/src/services/contract.service.ts

@@ -536,6 +536,27 @@ export async function updateEmployee(orgId: string, id: string, data: any) {
     throw { code: 'NOT_FOUND', message: '员工不存在' }
   }
 
+  // 手机号查重（同组织内排除自身，phone 唯一影响员工端登录）
+  if (data.phone !== undefined && data.phone) {
+    const phoneExists = await prisma.employee.findFirst({
+      where: { orgId, phone: data.phone, NOT: { id } },
+      select: { id: true, name: true, department: true, status: true },
+    })
+    if (phoneExists) {
+      throw { code: 'DUPLICATE_PHONE', message: `手机号已存在：${phoneExists.name}（${phoneExists.department}），同企业内手机号不可重复` }
+    }
+  }
+  // 身份证查重（同组织内排除自身）
+  if (data.idCardNumber !== undefined && data.idCardNumber) {
+    const idCardExists = await prisma.employee.findFirst({
+      where: { orgId, idCardHash: sha256(data.idCardNumber), NOT: { id } },
+      select: { id: true, name: true, department: true, status: true },
+    })
+    if (idCardExists) {
+      throw { code: 'DUPLICATE_ID_CARD', message: `证件号码已存在：${idCardExists.name}（${idCardExists.department}），同企业内身份证号不可重复` }
+    }
+  }
+
   const updateData: any = {}
   if (data.name !== undefined) updateData.name = data.name
   if (data.department !== undefined) updateData.department = data.department