让七月迭代具备可直接部署的配置基线

补齐三套环境配置、测试环境部署门禁与 system_config 初始化，并按当前无企微应用的约束将企微凭据改为明文存储。

Constraint: 当前测试环境尚无企微应用及历史企微密文数据

Rejected: 使用启动环境变量加密企微凭据 | 用户明确要求直接明文保存并移除加密密钥

Confidence: high

Scope-risk: moderate

Directive: 企微真实闭环完成前保持两个旧审批入口开关为 true

Tested: gofmt；git diff --check；bash -n；docker compose config；Gitea workflow YAML 解析；OpenAPI 重新生成

Not-tested: go test；常规 go build；LSP；实际数据库迁移；真实测试环境部署；企微真实联调

migrations/000195_seed_july_system_config.up.sql

@@ -0,0 +1,81 @@
+-- 初始化七月迭代已注册的受控系统配置。
+-- 已存在的配置由环境管理员维护，迁移不得覆盖人工设置。
+INSERT INTO tb_system_config (
+    config_key,
+    config_value,
+    value_type,
+    module,
+    description,
+    is_readonly,
+    is_sensitive,
+    creator,
+    updater
+)
+VALUES
+    (
+        'carrier_callback.ctcc_realname.enabled',
+        'false',
+        'bool',
+        'carrier_callback',
+        '是否处理中国电信实名回调',
+        false,
+        false,
+        0,
+        0
+    ),
+    (
+        'carrier_callback.cmcc_realname.enabled',
+        'false',
+        'bool',
+        'carrier_callback',
+        '是否处理中国移动实名回调',
+        false,
+        false,
+        0,
+        0
+    ),
+    (
+        'carrier_callback.cucc_realname.enabled',
+        'false',
+        'bool',
+        'carrier_callback',
+        '是否处理中国联通实名成功回调',
+        false,
+        false,
+        0,
+        0
+    ),
+    (
+        'carrier_callback.cucc_realname_removal.enabled',
+        'false',
+        'bool',
+        'carrier_callback',
+        '是否处理中国联通解除实名回调',
+        false,
+        false,
+        0,
+        0
+    ),
+    (
+        'c2b.payment.card_allowed_methods',
+        '["wallet","wechat","alipay"]',
+        'json',
+        'c2b.payment',
+        '卡资产允许的C端支付方式',
+        false,
+        false,
+        0,
+        0
+    ),
+    (
+        'c2b.payment.device_allowed_methods',
+        '["wallet","wechat","alipay"]',
+        'json',
+        'c2b.payment',
+        '设备资产允许的C端支付方式',
+        false,
+        false,
+        0,
+        0
+    )
+ON CONFLICT (config_key) DO NOTHING;