fix: V1 测试版本端到端验证修复 — 6 CRITICAL + 3 HIGH 问题全量修复

修复项:
- fix(db): 迁移 149 — 修复 Admin 角色权限绑定被迁移链破坏 (FE-C1)
- fix(health): 4 个 handler 添加空名称验证 — Doctor/Article/AlertRule/Tag (API-C1~C4)
- fix(health): Stats 仪表盘 new_this_week 查询修复 — SeaORM date_trunc bug (FE-C2)
- fix(server): 添加安全响应头 — X-Frame-Options/CSP/XSS-Protection/Referrer-Policy (SEC-H1)
- fix(mp): 预约创建契约修复 — notes/reason 字段映射 + 移除 schedule_id (MP-H1)
- fix(mp): 咨询会话 subject/last_message 字段改为可选 (MP-H3)
- fix(ai): AiConfig Default derive 替代手写 impl (clippy)

测试报告:
- 8 维度端到端测试全部完成 (后端 87 用例 / 前端 30 页面 / 小程序 80+ API / 安全 20 项 / 性能 20 端点)
- 多角色 7 角色 49 检查 100% 通过
- 综合测试报告 + 专家评估报告

crates/erp-ai/src/agent/orchestrator.rs

@@ -6,11 +6,29 @@ use crate::dto::{ChatMessage, ChatMessageRole};
 use crate::error::AiResult;
 use crate::provider::AiProvider;
 
+/// Agent 运行时参数
+pub struct AgentRunParams {
+    pub model: String,
+    pub temperature: f32,
+    pub max_tokens: u32,
+    pub max_iterations: usize,
+}
+
+impl Default for AgentRunParams {
+    fn default() -> Self {
+        Self {
+            model: "claude-sonnet-4-6".to_string(),
+            temperature: 0.7,
+            max_tokens: 2048,
+            max_iterations: 5,
+        }
+    }
+}
+
 /// Agent Orchestrator — 执行 ReAct 循环
 pub struct AgentOrchestrator {
     provider: Arc<dyn AiProvider>,
     tool_registry: Arc<ToolRegistry>,
-    max_iterations: usize,
 }
 
 /// Agent 运行结果
@@ -26,7 +44,6 @@ impl AgentOrchestrator {
         Self {
             provider,
             tool_registry,
-            max_iterations: 5,
         }
     }
 
@@ -36,6 +53,7 @@ impl AgentOrchestrator {
         system_prompt: &str,
         messages: &mut Vec<ChatMessage>,
         ctx: &ToolContext,
+        params: &AgentRunParams,
     ) -> AiResult<AgentRunResult> {
         let tools = self.tool_registry.tool_definitions();
         let mut iterations = 0;
@@ -51,10 +69,9 @@ impl AgentOrchestrator {
                     messages.clone(),
                     tools.clone(),
                     system_prompt,
-                    &std::env::var("ANTHROPIC_DEFAULT_SONNET_MODEL")
-                        .unwrap_or_else(|_| "claude-sonnet-4-6".to_string()),
-                    0.7,
-                    2048,
+                    &params.model,
+                    params.temperature,
+                    params.max_tokens,
                 )
                 .await?;
 
@@ -77,7 +94,7 @@ impl AgentOrchestrator {
             };
 
             // 达到上限：强制结束
-            if iterations >= self.max_iterations {
+            if iterations >= params.max_iterations {
                 messages.push(ChatMessage {
                     role: ChatMessageRole::User,
                     content: "（系统提示：已收集足够信息，请直接总结回复用户，不要再调用工具）"