fix(security): 恢复业务模块权限注解并加固上传与招生脱敏

恢复各业务 Controller 被注释的 @SaCheckPermission，收紧 OSS 上传白名单，招生查询双因子脱敏，志愿团队改为简要 VO，降低垂直越权与敏感信息泄露风险。

Co-authored-by: Cursor <cursoragent@cursor.com>

mobile/src/pages/enrollment/index.vue

@@ -1543,9 +1543,9 @@ export default {
 
         // 查询报名状态
         async queryStatus() {
-            if (!this.queryData.idCard && !this.queryData.examNumber) {
+            if (!this.queryData.idCard || !this.queryData.examNumber) {
                 uni.showToast({
-                    title: '请输入身份证号或准考证号',
+                    title: '请同时输入身份证号和准考证号',
                     icon: 'none',
                 });
                 return;