改进错误处理：避免异常被静默吞掉或未正确传播

[devin-ai-integration]

Summary

排查各模块 main 源码中被静默吞掉的异常（空 catch、printStackTrace 后返回 null），改为向上传播或至少记录日志。重点是几个「失败时静默返回 null / 不完整数据」的路径，调用方无法区分成功与失败：

• FileUtils.imageToBase64ByStream：IOException 之前被 printStackTrace 后返回 null；现改为 try-with-resources 并抛出 WxRuntimeException（同时修掉 finally 里再次吞异常的 close 逻辑）。
• AesUtils.HMACSHA256：签名计算失败返回 null，会让 createSign 产出空签名后被当作正常请求发送；现抛出 WxRuntimeException。
• RequestUtils.readData（V3 回调读取请求体）：IOException 被吞掉后返回已读到的部分内容，会导致验签/解析拿到截断报文；现抛出 WxRuntimeException。
• PartnerTransferServiceImpl.spDayEndBalance：catch (Exception) { printStackTrace(); } return null; 改为 catch (WxPayException e) { throw new WxRuntimeException(e); }，接口 Javadoc 同步修正（接口签名未加 checked 异常，保持源码/二进制兼容）。
• WxMpMemberCardServiceImpl.getActivatePluginParam：解析失败返回 null 改为抛 WxErrorException（方法本就声明该异常）。
• DefaultApacheHttpClientBuilder 空闲连接监控线程：catch (InterruptedException ignore) {} 改为记录 debug 日志并 Thread.currentThread().interrupt() 恢复中断标志。

以下场景的「继续执行」是有意为之，仅补日志、不改变行为：WxPayOrderNotifyResultConverter.setFieldValue（单字段反射赋值失败）、WxMaCodeServiceImpl 删除临时二维码文件失败、VerifierBuilder 中 payBaseUrl 不是合法 URI、PublicCertificateVerifier 平台证书验签失败降级为公钥验签。

行为变更提示：上述前 5 处此前返回 null 或不完整数据，现在会抛出未检查异常 WxRuntimeException（WxErrorException 处为已声明的受检异常）；这是把原本被掩盖的失败暴露出来，未改变任何公共方法签名。

测试

• mvn -pl weixin-java-common,weixin-java-pay,weixin-java-mp,weixin-java-miniapp -am -DskipTests package：BUILD SUCCESS。
• 新增/扩展回归测试：FileUtilsTest#testImageToBase64ByStreamThrowsOnIoError、新增 AesUtilsTest。仓库根 POM 中 surefire 被配置为 <skip>true</skip>，故通过 TestNG 命令行在对应模块 classpath 下执行：FileUtilsTest 4/4 通过，AesUtilsTest 2/2 通过。
• 未运行需要真实微信凭据/网络的测试。

Link to Devin session: https://app.devin.ai/sessions/0e0c592526ac4c158640d8f62c2a902a
Requested by: @binarywang

[devin-ai-integration]

🤖 Devin AI Engineer

I'll be helping with this pull request! Here's what you should know:

✅ I will automatically:

• Address comments on this PR. Add '(aside)' to your comment to have me ignore it.
• Look at CI failures and help fix them

Note: I can only respond to comments from users who have write access to this repository.

⚙️ Control Options:

• Disable automatic comment, CI, and merge conflict monitoring

[binarywang]

感谢修复这些静默吞异常的路径。还有几处建议在合并前补齐：

1. AesUtils.HMACSHA256 目前只捕获 GeneralSecurityException | IllegalArgumentException。当 data 或 key 为 null 时，getBytes() 会直接抛出 NullPointerException，未按本 PR 的目标包装为 WxRuntimeException。建议显式校验空参或统一包装运行时异常，并补充对应回归测试。

2. VerifierBuilder 的 WARN 日志会输出完整 payBaseUrl。该 URL 若含 query 参数，可能将 token、签名等敏感信息写入日志。建议仅记录脱敏后的地址（至少移除 query 和 user-info），或不记录原始 URL。

3. RequestUtils.readData 与 PartnerTransferServiceImpl.spDayEndBalance 都修改了公共方法的异常语义，建议补充异常分支的单测：分别模拟 request.getReader() 抛出 IOException、下游 spDayEndBalance 抛出 WxPayException，断言包装后的异常类型和 cause。