fix: 修复多个安全缺陷和功能问题

- 移除加密相关代码（服务端和所有客户端）
- 修复 JWT 验证未检查签名算法的问题
- 修复重置密码使用不安全随机数的问题
- 实现 Logout 服务端失效机制
- 修复历史版本对比 diff 颜色标记错误
- 修复占位符解析循环引用风险
- 添加用户禁用状态检查
- 更新 bug 清单文档

server/cmd/main.go

@@ -30,15 +30,14 @@ func main() {
 
 	// init services
 	authService := service.NewAuthService(config.Cfg.JWT.Secret, config.Cfg.JWT.ExpireHours)
-	cryptoService := service.NewCryptoService()
 	parseService := service.NewConfigParseService()
 	permService := service.NewPermissionService()
 
 	// init handlers
 	authHandler := handler.NewAuthHandler(authService)
 	indexHandler := handler.NewIndexHandler()
-	configHandler := handler.NewConfigHandler(cryptoService, parseService, permService)
-	configApiHandler := handler.NewConfigApiHandler(cryptoService, parseService)
+	configHandler := handler.NewConfigHandler(parseService, permService)
+	configApiHandler := handler.NewConfigApiHandler(parseService)
 	appHandler := handler.NewAppHandler()
 	userHandler := handler.NewUserHandler(permService)
 	groupHandler := handler.NewGroupHandler()