让七月迭代具备可直接部署的配置基线

补齐三套环境配置、测试环境部署门禁与 system_config 初始化，并按当前无企微应用的约束将企微凭据改为明文存储。

Constraint: 当前测试环境尚无企微应用及历史企微密文数据

Rejected: 使用启动环境变量加密企微凭据 | 用户明确要求直接明文保存并移除加密密钥

Confidence: high

Scope-risk: moderate

Directive: 企微真实闭环完成前保持两个旧审批入口开关为 true

Tested: gofmt；git diff --check；bash -n；docker compose config；Gitea workflow YAML 解析；OpenAPI 重新生成

Not-tested: go test；常规 go build；LSP；实际数据库迁移；真实测试环境部署；企微真实联调

docker/entrypoint-api.sh

@@ -30,7 +30,8 @@ echo "执行数据库迁移..."
 if migrate -path /app/migrations -database "$DB_URL" up; then
     echo "数据库迁移完成"
 else
-    echo "警告: 数据库迁移失败或无新迁移"
+    echo "错误: 数据库迁移失败，拒绝使用旧结构启动 API"
+    exit 1
 fi
 
 echo "启动 API 服务..."