refactor: 全框架 JSON 操作迁移到 simapi_serialization

- 依赖：新增 simapi_serialization path 依赖（保留 soulsoft_serialization 供 soulsoft web 栈传递使用）
- SimApiJson.json / SimApiUtil.json → JsonSerializer.Serialize
- SimApiUtil.fromJson / base64DecodeTo → JsonSerializer.Deserialize（去 ISerialization 约束）
- SimApiHttpClient signQuery/aesQuery/aesSignQuery/query → 去约束，反序列化换新库
- SimApiBaseResponse/SimApiDataResponse/SimApiLoginItem/AesBodyRequest/AuthSDK DTO → 去 @Serialization 宏/去 soulsoft 接口，改纯 POCO（simapi_serialization 反射）
- SimApiBaseResponse 标 @SerializerParent：子类响应序列化包含 _code/_message
- SimApiResultWriter / SimApiExceptionMiddleware → 响应输出走 simapi_serialization（统一 _code/_message 格式）
- SimApiRequestLogMiddleware 截断 → Deserialize<HashMap<String,Any>> + 重序列化
- SimApiAuthDto JsonValue 字段 → HashMap<String,Any>；SimApiCache.get<T> 去约束
- webdemo：AuthController readFromJson 换 Deserialize；cjpm.toml 补依赖
- 验证：webdemo 启动正常，GET/POST 接口响应格式统一，S3 存储全链路 OK

src/helpers/SimApiAesBodyChecker.cj

@@ -7,8 +7,7 @@ package simapi.helpers
 
 import std.collection.*
 import std.io.*
-import soulsoft_serialization.*
-import soulsoft_serialization.macros.*
+import simapi_serialization.*
 import soulsoft_web_http.*
 import simapi.communications.*
 import simapi.exceptions.*
@@ -16,7 +15,6 @@ import simapi.exceptions.*
 /**
  * AES body 请求（{"data": "密文"}，对齐 C# SimApiOneFieldRequest<string>）。
  */
-@Serialization
 public class AesBodyRequest {
     public var _data: String = ""
 
@@ -48,7 +46,7 @@ public open class AesBodyProviderBase {
  *
  * 仓颉无 ModelBinder 机制，按项目惯例由控制器在方法开头调用：
  *   let jsonStr = SimApiAesBodyChecker.decryptBody(context, provider)
- *   let request = JsonSerializer.deserializeObject<XxxRequest>(jsonStr)
+ *   let request = JsonSerializer.Deserialize<XxxRequest>(jsonStr)
  *
  * 流程（与 C# 一致）：
  *   1. 读取 body 并反序列化为 {"data": "密文"}
@@ -75,7 +73,7 @@ public class SimApiAesBodyChecker {
         }
 
         // 2. 反序列化 {"data": "密文"}
-        let req = JsonSerializer.deserializeObject<AesBodyRequest>(body)
+        let req = JsonSerializer.Deserialize<AesBodyRequest>(body)
         if (req._data.isEmpty()) {
             SimApiError.error(code: 400, message: "请求体缺少密文Data字段")
         }