refactor: rename idp fields to provider naming

docs/INTERNAL_API_HANDOFF.md

@@ -22,8 +22,9 @@
 6. `POST /internal/users/upsert-by-sub`
 7. `GET /internal/users/{user_sub}/roles`
 8. `GET /internal/permissions/{user_sub}/snapshot`（相容路徑，回 role 聚合資料）
-9. `POST /internal/idp/users/ensure`
-10. `POST /internal/keycloak/users/ensure`
+9. `POST /internal/provider/users/ensure`
+10. `POST /internal/idp/users/ensure`（舊路徑相容，不建議新串接使用）
+11. `POST /internal/keycloak/users/ensure`（舊路徑相容，不建議新串接使用）
 
 ## 角色聚合回應（`GET /internal/users/{user_sub}/roles`）
 ```json
@@ -39,7 +40,7 @@
       "system_name": "Marketing",
       "role_key": "RL20260402X0002",
       "role_name": "campaign_edit",
-      "idp_role_name": "campaign_edit"
+      "provider_role_name": "campaign_edit"
     }
   ]
 }