AES 字段加密迁配置并兼容旧密文

移除字段加密硬编码主密钥，改为 FIELD_ENCRYPTION_KEY 注入。

保留 FIELD_ENCRYPTION_LEGACY_KEY 透明回退旧密文，新写入统一使用主密钥；生产环境校验主密钥和 legacy 密钥长度、占位符及相等关系，并统一生产环境判断口径。

补充配置与旧密文兼容回归测试。

backend/internal/modules/realname/provider.go

@@ -33,10 +33,15 @@ type ProviderResult struct {
 	FailReason      string
 }
 
-type MockProvider struct{}
+type MockProvider struct {
+	encryptor crypto.Encryptor
+}
 
-func NewMockProvider() *MockProvider {
-	return &MockProvider{}
+func NewMockProvider(encryptor crypto.Encryptor) *MockProvider {
+	if encryptor == nil {
+		encryptor = &crypto.MockEncryptor{}
+	}
+	return &MockProvider{encryptor: encryptor}
 }
 
 func (p *MockProvider) Name() string {
@@ -53,11 +58,11 @@ func (p *MockProvider) Start(_ context.Context, req StartRequest) (ProviderResul
 	}
 
 	// 加密完整信息
-	encryptedName, err := crypto.Encrypt(req.Name)
+	encryptedName, err := p.encryptor.Encrypt(req.Name)
 	if err != nil {
 		return ProviderResult{}, err
 	}
-	encryptedIDNo, err := crypto.Encrypt(req.IDNo)
+	encryptedIDNo, err := p.encryptor.Encrypt(req.IDNo)
 	if err != nil {
 		return ProviderResult{}, err
 	}