fix: E2E 测试发现的后端 BUG 修复 — 限流拆分 + 积分查询 + 错误码修正

- 拆分 refresh token 限流为独立中间件（30次/分 vs 登录5次/分）
- 修复积分 recent-activity 500：JOIN 通过 points_account 中间表
- 修复患者/医生不存在返回 400 → 正确的 404 NotFound

crates/erp-health/src/error.rs

@@ -128,7 +128,7 @@ impl From<HealthError> for AppError {
         match err {
             HealthError::Validation(s) => AppError::Validation(s),
             HealthError::PatientNotFound | HealthError::DoctorNotFound => {
-                AppError::Validation(err.to_string())
+                AppError::NotFound(err.to_string())
             }
             HealthError::AppointmentNotFound
             | HealthError::ScheduleNotFound