AES 字段加密迁配置并兼容旧密文

移除字段加密硬编码主密钥，改为 FIELD_ENCRYPTION_KEY 注入。

保留 FIELD_ENCRYPTION_LEGACY_KEY 透明回退旧密文，新写入统一使用主密钥；生产环境校验主密钥和 legacy 密钥长度、占位符及相等关系，并统一生产环境判断口径。

补充配置与旧密文兼容回归测试。

backend/internal/modules/withdrawal/presenter.go

@@ -5,7 +5,6 @@ import (
 	"encoding/json"
 
 	"hfb_sys/backend/internal/model"
-	"hfb_sys/backend/pkg/crypto"
 )
 
 // 转换为用户DTO
@@ -64,7 +63,7 @@ func (r *Repository) toDetailDTO(ctx context.Context, w model.WithdrawalRequest)
 		var paymentAccount model.UserPaymentAccount
 		if err := db.First(&paymentAccount, *w.PaymentAccountID).Error; err == nil {
 			// 解密账号
-			decrypted, err := crypto.Decrypt(paymentAccount.AccountNo)
+			decrypted, err := r.encryptor.Decrypt(paymentAccount.AccountNo)
 			if err == nil {
 				fullAccountNo = decrypted
 			}