feat: 一键拉取教师组作为科室（办理人映射批量导入）+ 回调签名/编辑器存量

- FlowMapAdminService：previewGroupDepts/importGroups（学校子树 type=7 容器→子组为科室，
  deptKey=UserBase 组 id，成员=组内用户；已存在启用中映射跳过；语义与 svc-hall buildDeptTree 对齐）
- FlowAdminController：GET /map/groupPreview + POST /map/importGroups
- flow-center.map.dept-group-type（默认 7）
- 含 2026-09-13/14 存量：CallbackAppSigner 回调签名、流程编辑器 sql、示意图（F1-F4）

src/main/java/com/yunhai/flowcenter/model/OapiModels.java

@@ -74,6 +74,12 @@ public final class OapiModels {
         private String callbackUrl;
         /** 订阅事件逗号分隔，空=全部 */
         private String eventTypes;
+        /**
+         * 接收方 context-path / 网关前缀（可选，形如 /notice；无则空）。
+         * 推送时按 AppSignInterceptor 的既有约定从 URL path 中剥离后再签 X-Signature，
+         * 与接收方 AppAuthFilter 用 request.contextPath 剥离后的 path 对齐——配置错会 401。
+         */
+        private String basePath;
     }
 
     /** 回调注册响应（secret 注册时生成下发） */