feat(health): BLE 网关后端接入 — 网关管理 + API Key 认证 + 多患者批量上报

- 新增 ble_gateways + gateway_patient_bindings 表迁移 (000113)
- 网关 CRUD：注册/编辑/删除/重生成 API Key，含患者绑定管理
- API Key 认证中间件（SHA-256 hash + prefix 快速查找）
- 网关数据上报端点：多患者批量读数，复用 device_reading_service 管道
- 网关心跳端点：固件版本/IP 更新 + last_heartbeat_at
- 10 个管理端路由（JWT）+ 2 个网关端路由（API Key）
- health.ble-gateways.list/manage 权限声明
- 修复 000112 迁移 ForeignKey 借用错误

crates/erp-server/src/main.rs

@@ -607,6 +607,14 @@ async fn main() -> anyhow::Result<()> {
     let app = Router::new()
         .nest("/api/v1", unthrottled_routes.merge(public_routes).merge(protected_routes))
         .merge(erp_health::HealthModule::fhir_routes().with_state(state.clone()))
+        .merge(
+            erp_health::HealthModule::gateway_routes()
+                .layer(axum::middleware::from_fn_with_state(
+                    state.clone(),
+                    erp_health::gateway_auth::gateway_auth_middleware,
+                ))
+                .with_state(state.clone()),
+        )
         .nest("/uploads", uploads_router)
         .layer(axum::middleware::from_fn(middleware::metrics::metrics_middleware))
         .layer(cors);