refactor: 统一错误消息数据源，优化错误码与映射表管理

主要改动：
- 改造 errors.New() 和 Wrap() 函数签名为可变参数，优先使用 errorMessages 映射表
- 添加 allErrorCodes 注册表和 init() 启动时校验，确保错误码与映射表一致
- 添加 TestAllCodesHaveMessages 和 TestNoOrphanMessages 测试防止映射表腐化
- 清理 109 处与映射表一致的冗余硬编码（service 层）
- 保留业务特定消息覆盖能力

新增 API 用法：
- errors.New(errors.CodeUnauthorized) // 使用映射表默认消息
- errors.New(errors.CodeNotFound, "提现申请不存在") // 覆盖为自定义消息

pkg/middleware/permission.go

@@ -70,7 +70,7 @@ func RequirePermission(permCode string, config PermissionConfig) fiber.Handler {
 				return appErr
 			}
 			// 否则包装为 AppError
-			return errors.Wrap(errors.CodeInternalError, "权限检查失败", err)
+			return errors.Wrap(errors.CodeInternalError, err, "权限检查失败")
 		}
 
 		if !hasPermission {
@@ -119,7 +119,7 @@ func RequireAnyPermission(permCodes []string, config PermissionConfig) fiber.Han
 					return appErr
 				}
 				// 否则包装为 AppError
-				return errors.Wrap(errors.CodeInternalError, "权限检查失败", err)
+				return errors.Wrap(errors.CodeInternalError, err, "权限检查失败")
 			}
 
 			// 如果拥有任意一个权限，则放行
@@ -170,7 +170,7 @@ func RequireAllPermissions(permCodes []string, config PermissionConfig) fiber.Ha
 					return appErr
 				}
 				// 否则包装为 AppError
-				return errors.Wrap(errors.CodeInternalError, "权限检查失败", err)
+				return errors.Wrap(errors.CodeInternalError, err, "权限检查失败")
 			}
 
 			// 如果缺少任意一个权限，则拒绝访问