refactor: 统一错误消息数据源，优化错误码与映射表管理

主要改动：
- 改造 errors.New() 和 Wrap() 函数签名为可变参数，优先使用 errorMessages 映射表
- 添加 allErrorCodes 注册表和 init() 启动时校验，确保错误码与映射表一致
- 添加 TestAllCodesHaveMessages 和 TestNoOrphanMessages 测试防止映射表腐化
- 清理 109 处与映射表一致的冗余硬编码（service 层）
- 保留业务特定消息覆盖能力

新增 API 用法：
- errors.New(errors.CodeUnauthorized) // 使用映射表默认消息
- errors.New(errors.CodeNotFound, "提现申请不存在") // 覆盖为自定义消息

pkg/config/loader_test.go

@@ -104,9 +104,6 @@ middleware:
 				if cfg.Logging.Level != "info" {
 					t.Errorf("expected logging.level info, got %s", cfg.Logging.Level)
 				}
-				if cfg.Middleware.EnableAuth != true {
-					t.Errorf("expected enable_auth true, got %v", cfg.Middleware.EnableAuth)
-				}
 			},
 		},
 		{
@@ -165,7 +162,6 @@ logging:
     compress: false
 
 middleware:
-  enable_auth: false
   enable_rate_limiter: false
   rate_limiter:
     max: 50
@@ -194,9 +190,6 @@ middleware:
 				if cfg.Logging.Level != "debug" {
 					t.Errorf("expected logging.level debug, got %s", cfg.Logging.Level)
 				}
-				if cfg.Middleware.EnableAuth != false {
-					t.Errorf("expected enable_auth false, got %v", cfg.Middleware.EnableAuth)
-				}
 			},
 		},
 		{
@@ -576,9 +569,6 @@ middleware:
 	if newCfg.Redis.PoolSize != 20 {
 		t.Errorf("expected updated redis.pool_size 20, got %d", newCfg.Redis.PoolSize)
 	}
-	if newCfg.Middleware.EnableAuth != false {
-		t.Errorf("expected updated enable_auth false, got %v", newCfg.Middleware.EnableAuth)
-	}
 	if newCfg.Middleware.EnableRateLimiter != true {
 		t.Errorf("expected updated enable_rate_limiter true, got %v", newCfg.Middleware.EnableRateLimiter)
 	}