feat: Iteration 1 — 审计日志IP记录、文件上传、医护端API、小程序角色切换

Iteration 1 六项任务全部完成：

1. 审计日志IP记录 — task_local RequestInfo 自动注入 IP/user_agent
2. 文件上传服务 — multipart 上传 + ServeDir 静态文件服务
3. 医护端后端API — 医生工作台仪表盘 + 患者标签CRUD + 会话已读
4. 小程序角色切换 — 登录后根据角色跳转医护台/患者首页
5. 小程序安全加固 — secure-storage 开发模式警告
6. 讨论记录归档 — docs/discussions/

crates/erp-server/config/default.toml

@@ -33,6 +33,9 @@ secret = "__MUST_SET_VIA_ENV__"
 aes_key = "__MUST_SET_VIA_ENV__"
 hmac_key = "__MUST_SET_VIA_ENV__"
 
+[crypto]
+kek = "__MUST_SET_VIA_ENV__"
+
 [ai]
 default_provider = "claude"
 api_key = ""
@@ -42,3 +45,7 @@ max_tokens = 2048
 temperature = 0.3
 cache_ttl_seconds = 604800
 rate_limit_patient_daily = 10
+
+[storage]
+upload_dir = "./uploads"
+max_file_size = "10MB"