feat: 审核规则持久化到DB + 全面配置去硬编码化

- AuditRule模型: 新增code/config_json字段，支持规则编码和阈值参数持久化
- audit_engine_v2: _load_rules从DB读config_json覆盖默认config
- audit_rule_sync: 启动时自动从_RULE_REGISTRY同步规则到DB(239条)
- settings API: update后刷新query_service配置缓存
- query_service: MAX_ROWS/QUERY_TIMEOUT/MAX_QUERY_LENGTH/MAX_RESULT_MEMORY改为动态读取system_settings
- ticket_executor: SQL_TIMEOUT/REDIS_TIMEOUT/MONGO_TIMEOUT改为动态获取
- settings_seeds: 新增executor分组(sql/redis/mongo超时) + query_result_max_memory_mb
- audit_rule endpoint: 移除无效的AuditEngine缓存清理（每次audit是新实例）
- 测试: 1057 passed（修复所有新引入失败，17个历史遗留）

backend/app/services/audit_engine_v2.py

@@ -1571,8 +1571,27 @@ class SQLAuditEngineV2:
                     db_rules_by_name[dr.name] = dr
 
                 for code, (default_rule, func) in _RULE_REGISTRY.items():
-                    db_rule = db_rules_by_name.get(default_rule.name)
+                    # 优先按 code 匹配（精确），回退按 name 匹配（兼容旧数据）
+                    db_rule = None
+                    for dr in db_rules:
+                        if dr.code and dr.code == code:
+                            db_rule = dr
+                            break
+                    if db_rule is None:
+                        db_rule = db_rules_by_name.get(default_rule.name)
+
                     if db_rule is not None:
+                        # 从 config_json 解析 DB 持久化的配置，覆盖默认 config
+                        db_config = default_rule.config.copy()
+                        if db_rule.config_json:
+                            try:
+                                import json as _json
+                                overrides = _json.loads(db_rule.config_json)
+                                if isinstance(overrides, dict):
+                                    db_config.update(overrides)
+                            except (ValueError, TypeError):
+                                pass
+
                         # 使用数据库中的配置（但保留 code 和检查函数）
                         merged_rule = AuditRuleV2(
                             code=code,
@@ -1582,7 +1601,7 @@ class SQLAuditEngineV2:
                             db_type=db_rule.db_type or default_rule.db_type,
                             description=db_rule.description or default_rule.description,
                             is_enabled=db_rule.is_enabled,
-                            config=default_rule.config,
+                            config=db_config,
                             pattern=db_rule.pattern or default_rule.pattern,
                             message_template=db_rule.message or default_rule.message_template,
                         )