feat(health): 身份证号 AES-256-GCM 加密 + HMAC 索引 + 字段级脱敏

- crypto.rs: AES-256-GCM 加密/解密 + HMAC-SHA256 索引
- create/update: id_number 加密存储, id_number_hash 索引
- list: 不返回 id_number, 手机号掩码
- detail: 解密后身份证掩码(前3后4), 手机号掩码
- 搜索: 改用 HMAC 精确匹配(不再模糊搜索加密列)
- 迁移 m000048: 添加 patients.id_number_hash 列

crates/erp-health/src/error.rs

@@ -84,4 +84,10 @@ impl From<sea_orm::DbErr> for HealthError {
     }
 }
 
+impl From<AppError> for HealthError {
+    fn from(err: AppError) -> Self {
+        HealthError::DbError(err.to_string())
+    }
+}
+
 pub type HealthResult<T> = Result<T, HealthError>;