fix: 修复测试发现的 7 个问题 + 全 workspace clippy 清零

功能修复：
1. 患者创建空名称验证：后端添加 name.trim().is_empty() 检查
2. 仪表盘统计容错：单个查询失败返回零值而非 500
3. FHIR 路由修复：从 /fhir 移到 /api/v1/fhir 保持一致
4. 冻结模块后端中间件：新增 frozen_module_middleware 拦截冻结路径
5. 积分端点权限码：health.health-data.list → health.points.list
6. 角色权限迁移：护士补充 devices.list，运营补充 points.list/manage
7. 测试结果文档：R01-R05 角色测试 + T00/T10 结果归档

Clippy 全 workspace 清零（14→0 errors）：
- erp-core: 修复 empty doc line、collapsible if、redundant closure 等 9 处
- erp-health: 修复 too_many_arguments、unused var、unnecessary parens 等 58 处
- erp-ai: 修复 dead_code、unused import 等 11 处
- erp-plugin: 修复 too_many_arguments、wildcard pattern 等 11 处
- erp-server-migration: 修复 enum_variant_names 5 处
- erp-auth/config/workflow/message: 各 1-3 处

工程改进：
- lint-staged 配置迁移到 .lintstagedrc.js（函数式避免文件列表传给 clippy）
- cargo fmt 统一格式化

crates/erp-plugin/src/plugin_validator.rs

@@ -48,7 +48,10 @@ impl RuntimeMetrics {
 }
 
 /// 上传时安全扫描
-pub fn validate_plugin_security(manifest: &PluginManifest, wasm_size: usize) -> PluginResult<ValidationReport> {
+pub fn validate_plugin_security(
+    manifest: &PluginManifest,
+    wasm_size: usize,
+) -> PluginResult<ValidationReport> {
     let mut errors = Vec::new();
     let mut warnings = Vec::new();
 
@@ -70,7 +73,8 @@ pub fn validate_plugin_security(manifest: &PluginManifest, wasm_size: usize) ->
             if entity.fields.len() > 50 {
                 errors.push(format!(
                     "实体 '{}' 字段数量过多: {} (上限 50)",
-                    entity.name, entity.fields.len()
+                    entity.name,
+                    entity.fields.len()
                 ));
             }
 
@@ -78,7 +82,8 @@ pub fn validate_plugin_security(manifest: &PluginManifest, wasm_size: usize) ->
             if entity.indexes.len() > 10 {
                 warnings.push(format!(
                     "实体 '{}' 索引数量较多: {} (>10 可能影响写入性能)",
-                    entity.name, entity.indexes.len()
+                    entity.name,
+                    entity.indexes.len()
                 ));
             }
 
@@ -90,7 +95,11 @@ pub fn validate_plugin_security(manifest: &PluginManifest, wasm_size: usize) ->
                         entity.name, field.name
                     ));
                 }
-                if !field.name.chars().all(|c| c.is_ascii_alphanumeric() || c == '_') {
+                if !field
+                    .name
+                    .chars()
+                    .all(|c| c.is_ascii_alphanumeric() || c == '_')
+                {
                     errors.push(format!(
                         "字段名包含非法字符: '{}.{}' (只允许字母、数字、下划线)",
                         entity.name, field.name
@@ -167,8 +176,11 @@ fn collect_metrics(manifest: &PluginManifest, wasm_size: usize) -> PluginMetrics
     }
 
     metrics.has_settings = manifest.settings.is_some();
-    metrics.has_numbering = manifest.numbering.as_ref().map_or(false, |n| !n.is_empty());
-    metrics.has_trigger_events = manifest.trigger_events.as_ref().map_or(false, |t| !t.is_empty());
+    metrics.has_numbering = manifest.numbering.as_ref().is_some_and(|n| !n.is_empty());
+    metrics.has_trigger_events = manifest
+        .trigger_events
+        .as_ref()
+        .is_some_and(|t| !t.is_empty());
 
     metrics
 }