refactor(iot): 移除 MQTT 传输层，仅保留设备开放接口与门禁写操作策略

- 依赖：删除根 pom 的 paho.version 与 org.eclipse.paho.client.mqttv3 依赖声明，
  同步移除 ruoyi-iot 模块中的 Paho 依赖，模块描述改为“iot设备数据与开放接口”
- MQTT 协议栈整体删除：IotMqttConfig、IotMqttProperties、MqttClientManager、
  MqttMessageDispatcher、MqttCallbackHandler、MqttConnectionCallback、
  IMqttMessageListener、MqttMessageDTO、MqttPublishRequest、MqttMessageEvent、
  IMqttService/MqttServiceImpl、IotMqttController，以及 lock 侧 topic 订阅与
  LockMessageListener、AccessRecordHandler、CommandRespHandler、
  GatewayOnlineHandler、LockSignalHandler
- MQTT 报文留痕链路删除：LockMqttLog 实体、LockMqttLogMapper(+XML)、
  ILockMqttLogService/LockMqttLogServiceImpl、LockMqttLogController，
  以及对应的前端页面 build_ui/src/views/iot/mqttlog 与 API build_ui/src/api/iot/mqttlog.js
- 命令下发改为仅落库：LockCommandServiceImpl 派发时直接置 TRANSPORT_DISABLED 失败，
  retryPending 返回 0；删除 GatewayOfflineCheckTask、LockCommandRetryTask、
  LockDeviceOfflineCheckTask 等依赖 MQTT 的补偿与离线检查定时任务
- 保留与传输无关的门禁写操作策略：新增 IotLockSecurityProperties(iot.lock-security)，
  RealIotSecurityGate 及其测试改用该配置类
- 配置与调用处清理：application*.yml 中 iot.mqtt 段迁移为 iot.lock-security，
  删除 broker-url/client-id/username/password/topics/will/qos 等连接参数，
  修正 iot.face 环境标识注释引用；QA 工具启动参数改用 --iot.lock-security.*，
  并移除 browser_regression.js 的 mqttlog 路由
- 测试同步：删除依赖 MQTT 与传输层的 CommandRespHandlerMockTest、
  Round5sEgressIsolationTest、Round5sExecutionIntegrationTest、
  Round5v4BrowserFixture、Round5v4KingbaseIntegrationTest；
  更新 RealIotSecurityGateTest、FaceExtractClientMockTest、
  TrainIotLockAuthBridgeMockTest

说明：数据库侧 lock_mqtt_log 表结构与历史验收文档保留，未做数据迁移；
前端若仍配置了“MQTT报文日志”菜单，需在后台菜单管理中一并移除。

scripts/qa/browser_regression.js

@@ -12,7 +12,7 @@ async (page) => {
     ['/index', null], ['/person/student', 'Student'], ['/person/teacher', null],
     ['/coursemgr/plan', null], ['/equip/dormitory', null], ['/equip/accommodation', 'Accommodation'],
     ...Object.entries({group:'Group',gateway:'Gateway',device:'Device',face:'Face',auth:'Auth',
-      accesslog:'AccessLog',command:'Command',mqttlog:'MqttLog',config:'ServiceConfig'}).map(([r,c])=>['/iot/'+r,c])
+      accesslog:'AccessLog',command:'Command',config:'ServiceConfig'}).map(([r,c])=>['/iot/'+r,c])
   ];
   const results=[];
   for (const [path,expected] of routes) {

scripts/qa/qa.py

@@ -172,10 +172,10 @@ def start(config, env, backend_port, redis_port):
                '--spring.data.redis.host=127.0.0.1', '--spring.data.redis.port=' + str(redis_port),
                '--spring.data.redis.database=0', '--spring.quartz.auto-startup=false',
                '--ruoyi.profile=' + str(RUNTIME / 'upload'), '--logging.file.path=' + str(RUNTIME / 'logs'),
-               '--logging.level.com.ruoyi=INFO', '--iot.mqtt.mock=true', '--iot.mqtt.enabled=false',
-               '--iot.mqtt.real-device-write-enabled=false', '--iot.mqtt.device-whitelist=',
-               '--iot.mqtt.environment-id=round5v-local-mock', '--iot.mqtt.retry-task-enabled=false',
-               '--iot.mqtt.protocol-verified=false', '--iot.qa-api-enabled=false', '--iot.openapi.enabled=false',
+               '--logging.level.com.ruoyi=INFO', '--iot.lock-security.mock=true', '--iot.lock-security.enabled=false',
+               '--iot.lock-security.real-device-write-enabled=false', '--iot.lock-security.device-whitelist=',
+               '--iot.lock-security.environment-id=round5v-local-mock', '--iot.lock-security.protocol-verified=false',
+               '--iot.qa-api-enabled=false', '--iot.openapi.enabled=false',
                '--iot.face.mock=true', '--iot.face.enabled=false', '--iot.face.real-http-enabled=false',
                '--iot.face.allowed-endpoints=', '--dms.enabled=false', '--dms.mock=true',
                '--spring.datasource.druid.stat-view-servlet.enabled=false']

scripts/qa/test_qa_tools.py

@@ -39,10 +39,10 @@ class QaToolsTest(unittest.TestCase):
         self.assertEqual('jdbc:kingbase8://192.168.139.218:4321/' + qa.DATABASE + '?characterEncoding=utf8', qa.druid_url(url))
 
     def test_unsafe_inherited_overrides_removed(self):
-        with patch.dict(os.environ, {'SPRING_APPLICATION_JSON': '{"danger":true}', 'IOT_MQTT_ENABLED': 'true', 'JAVA_TOOL_OPTIONS': '-Dunsafe=true'}):
+        with patch.dict(os.environ, {'SPRING_APPLICATION_JSON': '{"danger":true}', 'IOT_LOCK_SECURITY_ENABLED': 'true', 'JAVA_TOOL_OPTIONS': '-Dunsafe=true'}):
             env = qa.environment({'FUSION_QA_APP_PASSWORD': 'synthetic'})
         self.assertNotIn('SPRING_APPLICATION_JSON', env)
-        self.assertNotIn('IOT_MQTT_ENABLED', env)
+        self.assertNotIn('IOT_LOCK_SECURITY_ENABLED', env)
         self.assertNotIn('JAVA_TOOL_OPTIONS', env)
 
     def test_private_config_required(self):
@@ -78,8 +78,9 @@ class QaToolsTest(unittest.TestCase):
             self.assertEqual(2,launch.call_count)
             name, command, env = launch.call_args.args
             self.assertEqual('backend',name)
-            for flag in ['--iot.mqtt.enabled=false','--iot.mqtt.mock=true', '--iot.mqtt.real-device-write-enabled=false',
-                         '--iot.mqtt.device-whitelist=', '--iot.mqtt.retry-task-enabled=false', '--iot.qa-api-enabled=false',
+            for flag in ['--iot.lock-security.enabled=false','--iot.lock-security.mock=true',
+                         '--iot.lock-security.real-device-write-enabled=false','--iot.lock-security.device-whitelist=',
+                         '--iot.lock-security.protocol-verified=false', '--iot.qa-api-enabled=false',
                          '--iot.openapi.enabled=false','--iot.face.real-http-enabled=false','--dms.enabled=false',
                          '--spring.quartz.auto-startup=false','--spring.datasource.druid.master.username=fusion_qa_app']:
                 self.assertIn(flag,command)