"""数据访问层：Service 不直接碰 session，统一走这里；后续每表复制 SysConfigRepo 加一个仓储。"""