开源前加固认证与部署契约：加密随机 JWT、改密事务吊销、登录 CSRF，并禁止生产回落 localhost。

Co-authored-by: Cursor <cursoragent@cursor.com>

backend/handler/health.go

@@ -13,7 +13,6 @@ func (h *Handlers) Health(c *gin.Context) {
 	if err := model.PingDB(); err != nil {
 		c.JSON(http.StatusServiceUnavailable, gin.H{
 			"status":  "error",
-			"error":   err.Error(),
 			"version": version.Version,
 		})
 		return