feat(core): DEK 缓存 + 密钥轮换管理端点

- erp-core/crypto/key_manager: DashMap LRU DEK 缓存 (TTL 5min, 100条)
- DekManager: get_or_create_dek, generate_new_dek, invalidate
- PiiCrypto 集成 DekManager
- POST /api/v1/admin/tenants/:id/rotate-key: 生成新 DEK + 缓存失效
- 权限: tenant.manage (仅超级管理员)

crates/erp-server/src/handlers/mod.rs

@@ -1,3 +1,4 @@
 pub mod audit_log;
+pub mod crypto_admin;
 pub mod health;
 pub mod openapi;