refactor(identity): 统一网页认证配置来源

移除旧 OIDC_* 与 VITE_OIDC_* 业务配置读取，统一使用数据库 Revision 和 SecretStore 引用构建运行时。同步更新 Compose、示例配置、接入文档及集成测试，并保留数据库、SecretStore 和安全事件健康窗口等部署级参数。\n\n验证：go test ./...；go test -race ./...；go vet ./...；pnpm test；pnpm lint；pnpm build；docker compose config -q

apps/web/src/pages/admin/UnifiedIdentityPanel.test.tsx

@@ -9,6 +9,7 @@ describe('UnifiedIdentityPanel', () => {
     expect(html).toContain('Auth Center 地址');
     expect(html).toContain('一次性接入码');
     expect(html).toContain('Gateway API 公网地址');
+    expect(html).not.toContain('value="/gateway-api"');
     expect(html).toContain('Gateway Web 地址');
     expect(html).toContain('Gateway 本地租户映射');
     expect(html).not.toContain('Machine Client Secret');

apps/web/src/pages/admin/UnifiedIdentityPanel.tsx

@@ -283,10 +283,11 @@ function IdentityHealth({ label, value }: { label: string; value: string }) {
 
 function defaultPairingInput(): IdentityPairingInput {
   const webBaseUrl = typeof window === 'undefined' ? '' : window.location.origin;
+  const configuredApiBaseUrl = (import.meta.env.VITE_GATEWAY_API_BASE_URL ?? '').replace(/\/$/, '');
   return {
     authCenterUrl: 'https://auth.51easyai.com',
     onboardingCode: '',
-    publicBaseUrl: (import.meta.env.VITE_GATEWAY_API_BASE_URL ?? '').replace(/\/$/, ''),
+    publicBaseUrl: /^https?:\/\//i.test(configuredApiBaseUrl) ? configuredApiBaseUrl : '',
     webBaseUrl,
     localTenantKey: 'default',
     legacyJwtEnabled: false,