fix(risk): 收敛剩余的时区口径（REST 时间参数、年龄、日报日期字段）

接 b3da1b6。上一条只改了凌晨规则与日报日界，剩下几处一并收掉：

1. risk_query_service.py:77-78：REST 的 start_time/end_time 是**裸 datetime**，
   原先原样透传去比库内 UTC 列，而 Agent 路径本来就带时区
   （risk_natural_language.py:117）——同一条筛选条件在界面与对话里会查出不同结果。
   timeutil 新增 from_local：裸值按**北京时间**解释（面向中国客户的业务系统，
   填表人的预期就是本地时间），带时区的按其自身时区处理。它与 to_utc_naive 的区别
   正在裸值上：取库里的值用后者，接客户端输入用这个。
2. risk_scan_service.py 与 risk_judgement_service.py 的 _age：一处用 UTC 日期、
   一处用服务器 date.today()，生日边界上同一客户会差一岁、65 岁阈值可能翻面。
   统一走 local_date(北京时间)。
3. risk_daily_report_service.py:122 的 report_date 与 :244 的 created_today：
   原先取 UTC 日期，北京 08:00 之前会把"今天新增的预警"算成昨天。

ruff / mypy(135 文件) / 603 unit+contract 全绿。

app/service/risk_query_service.py

@@ -13,6 +13,7 @@ from app.api.schemas.risk import RiskAlertPageQuery, RiskEvidencePageQuery
 from app.core.contracts import RequestContext
 from app.core.errors import GenericResourceNotFoundError
 from app.core.risk_cursor import decode_offset_cursor, encode_offset_cursor
+from app.core.timeutil import from_local
 from app.repository.fund_query_repository import CustomerScope, PageRequest
 from app.repository.risk_repository import RiskRepository
 from app.service.authorization_service import AuthorizationService
@@ -74,8 +75,11 @@ class RiskQueryService:
             product_name=query.product_name,
             risk_level=query.risk_level,
             rule_code=query.rule_code,
-            start_time=query.start_time,
-            end_time=query.end_time,
+            # REST 的时间参数是裸 datetime（不带时区），按**北京时间**解释后再换算成
+            # 库内 UTC。Agent 路径本来就带时区（risk_natural_language.py:117），
+            # 两条路径口径必须一致，否则同一个筛选条件在界面与对话里查出不同结果。
+            start_time=from_local(query.start_time) if query.start_time else None,
+            end_time=from_local(query.end_time) if query.end_time else None,
             page=PageRequest(limit=query.limit, offset=decode_offset_cursor(query.cursor)),
         )
         return self._page(page)