朱子纯 / test6

T8 IT 覆盖 AC1/2/4/5/7（真实 BCrypt + 真实库写入 + 真实 JWT 安全链）。
最小修补: SecurityConfig 未认证返回 401（AC5）; CreateUserDTO 字段加 @JsonProperty
锁定 JSON 键名（修复匈牙利前缀 getter 被 Jackson 误推断属性名导致反序列化绑定失败）。