refactor: 清理旧版兼容性，升级为 bcrypt 密码算法

- 密码哈希从 MD5+SHA1 升级为 bcrypt
- 删除 super_admins/users 表中的 salt 字段
- 删除旧版升级文件（upgrade.php, check_upgrade, execute_upgrade, sql/upgrades/）
- 删除 PASSWORD_SALT 配置项
- 清理所有'兼容 Python 版'注释
- 新项目独立，无历史包袱

backend-go/internal/config/config.go

@@ -51,9 +51,6 @@ type Config struct {
 	JWTExpireMinutes      int
 	JWTIdleTimeoutMinutes int
 
-	// 密码加密（兼容 Python 版）
-	PasswordSalt string
-
 	// 系统管理员配置
 	SuperAdminLoginPath    string
 	SuperAdminDefaultUser  string
@@ -98,8 +95,6 @@ func Load() (*Config, error) {
 		JWTExpireMinutes:      getEnvInt("JWT_EXPIRE_MINUTES", 60),
 		JWTIdleTimeoutMinutes: getEnvInt("JWT_IDLE_TIMEOUT_MINUTES", 10),
 
-		PasswordSalt: getEnv("PASSWORD_SALT", ""),
-
 		SuperAdminLoginPath:   getEnv("SUPER_ADMIN_LOGIN_PATH", "/super-admin"),
 		SuperAdminDefaultUser: getEnv("SUPER_ADMIN_DEFAULT_USERNAME", "admin"),
 		// 安全警告：默认密码仅用于首次部署初始化，上线前必须在 .env 中修改 SUPER_ADMIN_DEFAULT_PASSWORD。
@@ -110,14 +105,11 @@ func Load() (*Config, error) {
 		LogFile:  getEnv("LOG_FILE", "logs/app.log"),
 	}
 
+	// 校验必填项
 	// 校验必填项
 	if cfg.JWTSecretKey == "" {
 		return nil, fmt.Errorf("配置 JWT_SECRET_KEY 不能为空")
 	}
-	if cfg.PasswordSalt == "" {
-		return nil, fmt.Errorf("配置 PASSWORD_SALT 不能为空")
-	}
-
 	AppConfig = cfg
 	return cfg, nil
 }