fix: V1 测试版本端到端验证修复 — 6 CRITICAL + 3 HIGH 问题全量修复

修复项:
- fix(db): 迁移 149 — 修复 Admin 角色权限绑定被迁移链破坏 (FE-C1)
- fix(health): 4 个 handler 添加空名称验证 — Doctor/Article/AlertRule/Tag (API-C1~C4)
- fix(health): Stats 仪表盘 new_this_week 查询修复 — SeaORM date_trunc bug (FE-C2)
- fix(server): 添加安全响应头 — X-Frame-Options/CSP/XSS-Protection/Referrer-Policy (SEC-H1)
- fix(mp): 预约创建契约修复 — notes/reason 字段映射 + 移除 schedule_id (MP-H1)
- fix(mp): 咨询会话 subject/last_message 字段改为可选 (MP-H3)
- fix(ai): AiConfig Default derive 替代手写 impl (clippy)

测试报告:
- 8 维度端到端测试全部完成 (后端 87 用例 / 前端 30 页面 / 小程序 80+ API / 安全 20 项 / 性能 20 端点)
- 多角色 7 角色 49 检查 100% 通过
- 综合测试报告 + 专家评估报告

crates/erp-ai/src/module.rs

@@ -107,6 +107,19 @@ impl ErpModule for AiModule {
                 description: "向 AI 客服发送消息".into(),
                 module: "ai".into(),
             },
+            // AI 配置管理权限
+            PermissionDescriptor {
+                code: "ai.config.read".into(),
+                name: "查看 AI 配置".into(),
+                description: "查看 AI 模型和参数配置".into(),
+                module: "ai".into(),
+            },
+            PermissionDescriptor {
+                code: "ai.config.manage".into(),
+                name: "管理 AI 配置".into(),
+                description: "修改 AI 模型、温度、Token 等参数配置".into(),
+                module: "ai".into(),
+            },
             PermissionDescriptor {
                 code: "ai.chat.session.list".into(),
                 name: "查看 AI 会话列表".into(),
@@ -385,6 +398,18 @@ impl AiModule {
                 "/ai/chat",
                 axum::routing::post(crate::handler::chat_handler::chat),
             )
+            .route(
+                "/ai/config",
+                axum::routing::get(crate::handler::config_handler::get_config),
+            )
+            .route(
+                "/ai/config",
+                axum::routing::put(crate::handler::config_handler::update_config),
+            )
+            .route(
+                "/ai/config/defaults",
+                axum::routing::get(crate::handler::config_handler::get_config_defaults),
+            )
             .route(
                 "/ai/analyze/lab-report",
                 axum::routing::post(crate::handler::stream_lab_report),