fix(跟价): 指定ASIN文件提交改 fileKey + 服务端三形态解析兼容

- 前端 resolveAsinRequestPaths 改发上传返回的 fileKey（与去重/转换/采集一致），
  修复安全加固后服务端按拼接解析绝对路径失败导致"ASIN 文件不存在或不可读"
- Java parseAsinRowsByCountry 三种形态解析：绝对路径直读 → tempRoot 拼接 → fileKey 反查，
  均过 isInsideTempDir 穿越校验，不放开临时目录外读取

frontend-vue/src/pages/brand/components/BrandPriceTrackTab.vue

@@ -569,8 +569,10 @@ async function uploadAsinPathsToJava(paths: Array<string | { absolutePath: strin
 }
 
 function resolveAsinRequestPaths() {
-  // 只提交上传成功后的服务器本地路径；未上传成功时不兜底本地路径（服务器无法读取）
-  return asinUploadedFiles.value.map((item) => item.localPath).filter((path) => !!path)
+  // 提交上传返回的 fileKey（与去重/转换/采集等模块一致）：服务端按 key 反查上传临时目录，
+  // 不依赖上传返回的 localPath 绝对路径形态——安全加固后服务端按拼接解析绝对路径会失败。
+  // 仅上传成功（上传接口返回 data）的文件才进入列表，未上传成功不兜底本地路径（服务器无法读取）。
+  return asinUploadedFiles.value.map((item) => item.fileKey).filter((path) => !!path)
 }
 
 function resolveCountryCodesForRequest() {