feat: 数据脱敏体系重构 — 全局设置+masked_columns+前端去硬编码

后端:
- applyDataMasking 新增 masked_columns 返回字段，告诉前端哪些列被脱敏
- seedDefaultSettings 添加 data_masking 分组(启用开关+敏感字段列表)
- 脱敏逻辑: 全局敏感字段 + 实例级 mask_fields 合并，开关关闭则跳过

前端:
- QueriesPage 去掉硬编码 sensitiveKeywords 和 maskData()
- 改用后端返回的 masked_columns 显示'敏'标签
- 脱敏值由后端统一处理(替换为*)
- PlatformConfigPage 数据脱敏分组独立显示
- EditInstanceDialog 脱敏字段简化为逗号分隔输入

验证:
- 设置页开关可正常开关/保存
- 查询 ghost_test: email列被脱敏为*，列头显示'敏'标签
- 非敏感列(name, id, status)正常显示

backend/internal/handler/ghost.go

@@ -457,7 +457,7 @@ func ListSettings(c *gin.Context) {
 // PUT /api/v1/settings — batch update settings
 func UpdateSettings(c *gin.Context) {
 	var items []struct {
-		ID    int    `json:"id"`
+		Key   string `json:"key"`
 		Value string `json:"value"`
 	}
 	if err := c.ShouldBindJSON(&items); err != nil {
@@ -465,7 +465,7 @@ func UpdateSettings(c *gin.Context) {
 		return
 	}
 	for _, item := range items {
-		model.DB.Model(&model.SystemSetting{}).Where("id = ?", item.ID).Update("value", item.Value)
+		model.DB.Model(&model.SystemSetting{}).Where("`key` = ?", item.Key).Update("value", item.Value)
 	}
 	c.JSON(http.StatusOK, gin.H{"message": "Settings updated"})
 }