feat: 一键拉取教师组作为科室（办理人映射批量导入）+ 回调签名/编辑器存量

- FlowMapAdminService：previewGroupDepts/importGroups（学校子树 type=7 容器→子组为科室，
  deptKey=UserBase 组 id，成员=组内用户；已存在启用中映射跳过；语义与 svc-hall buildDeptTree 对齐）
- FlowAdminController：GET /map/groupPreview + POST /map/importGroups
- flow-center.map.dept-group-type（默认 7）
- 含 2026-09-13/14 存量：CallbackAppSigner 回调签名、流程编辑器 sql、示意图（F1-F4）

src/main/resources/sql/20260915_add_flw_callback_reg_base_path.sql

@@ -0,0 +1,7 @@
+-- flw_callback_reg 增加 base_path（接收方 context-path，可空）
+-- 用途：回调推送补应用签名时，从 callback_url 的 path 中剥离该前缀再签，
+--       与接收方 AppAuthFilter 用 request.contextPath 剥离后的 path 对齐（AppSignInterceptor base-path 约定）。
+-- 业务方注册时申报（/oapi/flow/callback/reg 请求体 basePath）；Notice 生产为 /notice。
+-- 本地/测试 ddl-auto=update 会自动加列；生产执行本脚本。
+ALTER TABLE `flw_callback_reg`
+    ADD COLUMN `base_path` VARCHAR(200) NULL COMMENT '接收方 context-path（签名前剥离；空=无前缀）' AFTER `event_types`;