refactor: 移除 SAML/LDAP/MFA 登录方式，仅保留本地账号密码和 OIDC

后端移除：
- SAML: auth/saml.go, handler/saml_handler.go, account_saml_settings_handler.go,
  model/account_saml_settings.go, model/saml_idp_config.go, repo/*.go
- LDAP: auth/ldap.go, handler/ldap_handler.go, model/account_ldap_settings.go,
  repo/account_ldap_settings_repo.go
- MFA: auth/mfa.go, handler/mfa_handler.go
- auth_service: 移除 mfaService 依赖、MFARequired 字段、LoginWithMFA 方法
- auth_handler: 移除 LoginMFA handler、MFA 分支逻辑
- bootstrap: 移除 SAML/LDAP/MFA service 初始化和 handler 注册
- sso_middleware: 精简为仅支持 OIDC provider
- router: 移除 SAML/LDAP/MFA 路由注册
- config: 移除 SAMLConfig/LDAPConfig struct 和 defaults

前端移除：
- v3/login: 移除 MFA 验证流程和 SAML 登录入口
- v3/api/auth: 移除 MFA 响应处理
- v3/routes: 移除 SSO login 路由
- dashboard: 移除 MFA 设置页面、SAML 安全设置页面
- i18n: 移除 mfa.json
- featureFlags: 移除 SAML feature flag

.env.example / .env: 移除 SAML/LDAP 配置段

.env.example

@@ -60,26 +60,6 @@ GOCHAT_STORAGE_PROVIDER=local
 GOCHAT_STORAGE_LOCAL_PATH=./uploads
 GOCHAT_STORAGE_MAX_FILE_SIZE=20971520  # 20MB
 
-# ---- SAML (Enterprise SSO, disabled by default) ----
-GOCHAT_SAML_ENABLED=false
-GOCHAT_SAML_IDP_METADATA_URL=
-GOCHAT_SAML_SP_ENTITY_ID=gochat
-GOCHAT_SAML_SP_ACS_URL=https://your-domain.com/api/v1/auth/saml/acs
-
-# ---- LDAP (Enterprise Authentication, disabled by default) ----
-GOCHAT_LDAP_ENABLED=false
-GOCHAT_LDAP_DEFAULT_HOST=ldap.example.com
-GOCHAT_LDAP_DEFAULT_PORT=389
-GOCHAT_LDAP_DEFAULT_USE_TLS=false
-GOCHAT_LDAP_DEFAULT_BASE_DN=dc=example,dc=com
-GOCHAT_LDAP_DEFAULT_BIND_DN=cn=admin,dc=example,dc=com
-GOCHAT_LDAP_DEFAULT_BIND_PASSWORD=CHANGE_ME
-GOCHAT_LDAP_DEFAULT_USER_FILTER=(objectClass=person)
-GOCHAT_LDAP_DEFAULT_EMAIL_ATTRIBUTE=mail
-GOCHAT_LDAP_DEFAULT_NAME_ATTRIBUTE=cn
-GOCHAT_LDAP_DEFAULT_GROUP_ATTRIBUTE=memberOf
-GOCHAT_LDAP_SYNC_INTERVAL=3600
-
 # ---- OIDC (Enterprise OAuth/OIDC SSO, disabled by default) ----
 GOCHAT_OIDC_ENABLED=false
 GOCHAT_OIDC_DEFAULT_CLIENT_ID=