refactor: 全框架 JSON 操作迁移到 simapi_serialization

- 依赖：新增 simapi_serialization path 依赖（保留 soulsoft_serialization 供 soulsoft web 栈传递使用）
- SimApiJson.json / SimApiUtil.json → JsonSerializer.Serialize
- SimApiUtil.fromJson / base64DecodeTo → JsonSerializer.Deserialize（去 ISerialization 约束）
- SimApiHttpClient signQuery/aesQuery/aesSignQuery/query → 去约束，反序列化换新库
- SimApiBaseResponse/SimApiDataResponse/SimApiLoginItem/AesBodyRequest/AuthSDK DTO → 去 @Serialization 宏/去 soulsoft 接口，改纯 POCO（simapi_serialization 反射）
- SimApiBaseResponse 标 @SerializerParent：子类响应序列化包含 _code/_message
- SimApiResultWriter / SimApiExceptionMiddleware → 响应输出走 simapi_serialization（统一 _code/_message 格式）
- SimApiRequestLogMiddleware 截断 → Deserialize<HashMap<String,Any>> + 重序列化
- SimApiAuthDto JsonValue 字段 → HashMap<String,Any>；SimApiCache.get<T> 去约束
- webdemo：AuthController readFromJson 换 Deserialize；cjpm.toml 补依赖
- 验证：webdemo 启动正常，GET/POST 接口响应格式统一，S3 存储全链路 OK

src/helpers/SimApiResultWriter.cj

@@ -7,6 +7,7 @@ package simapi.helpers
 
 import soulsoft_web_http.*
 import soulsoft_web_mvc.core.*
+import simapi_serialization.*
 import simapi.communications.*
 
 /**
@@ -16,6 +17,8 @@ import simapi.communications.*
  *   - String → SimApiResponse<String>（data 为字符串）
  *   - Unit（void）→ SimApiBaseResponse()（{code:200, message:成功}）
  *   - 其他对象（DTO/数组/动态结构）→ SimApiDataResponse（data 内嵌为对象）
+ *
+ * 输出使用 simapi_serialization 序列化后直接写响应体（不走 soulsoft formatter）。
  */
 public class SimApiResultWriter {
     private init() {}
@@ -26,17 +29,22 @@ public class SimApiResultWriter {
             result.invoke(context)
         } else if (let result: SimApiBaseResponse <- actionResult) {
             // 已是 SimApiBaseResponse（含子类）→ 原样输出
-            ObjectResult<Any>(result).invoke(context)
+            writeJson(context, result)
         } else if (let result: String <- actionResult) {
             // String → SimApiResponse<String>（data 为字符串）
-            ObjectResult<Any>(SimApiResponse<String>(result)).invoke(context)
+            writeJson(context, SimApiResponse<String>(result))
         } else if (let result: Unit <- actionResult) {
             // void/无返回 → SimApiBaseResponse()（{code:200, message:成功}）
-            context.response.writeAsJson(SimApiBaseResponse())
+            writeJson(context, SimApiBaseResponse())
         } else {
             // 其他对象（DTO/数组/动态结构）→ SimApiDataResponse
-            // data 由 SimApiDataResponse.serializeObject 内嵌为对象
-            ObjectResult<Any>(SimApiDataResponse(actionResult)).invoke(context)
+            writeJson(context, SimApiDataResponse(actionResult))
         }
     }
+
+    /// simapi_serialization 序列化后直接写响应体
+    private static func writeJson(context: HttpContext, obj: Any): Unit {
+        context.response.contentType = "application/json; charset=utf-8"
+        context.response.write(JsonSerializer.Serialize(obj))
+    }
 }