feat(flow): 工作台与轨迹优化 + 管理端启用回路 + 本地验签配置修复

- 已办去重: 同一办件一行 + doneCount 累计次数(FlwTaskRepository 查询去重)
- 发起/撤回/重提留痕事件行(状态码 6/7, 无需 DDL); /oapi/flow/progress steps 含撤回/重提步骤
- 管理端新增启用回路: POST /admin/map/enable/{id}、POST /admin/def/enable/{id}; GET /api/flow/def/source 源码查询
- 修复 findEnabledByOrdId 未过滤 status 的隐性缺陷; 新增 DeptLabelSupport 科室标签支撑
- 测试: FlowEngineIT 撤回留痕/已办去重断言、OapiFlowContractIT 撤回步骤断言(94 tests 全过)
- 本地验签修复: 本地 UserBase 无 context-path, yh.open.services 显式覆盖服务目录枚举兜底的 /userbase basePath, 否则出站签名与服务端剥离不对齐 → GetUserInfo 等全部「验签失败」; 生产经 Caddy 挂 /userbase 时删除 services 覆盖

src/main/java/com/yunhai/flowcenter/controller/api/FlowAdminController.java

@@ -82,6 +82,12 @@ public class FlowAdminController {
         defAdminService.offline(adminGuard.requireAdmin(user, null), id);
     }
 
+    /** 启用（与 offline 对称）：仅停用版 →已发布，重跑发布期静态校验 */
+    @PostMapping("/def/enable/{id}")
+    public FlwDef defEnable(BoaUser user, @PathVariable("id") Long id) {
+        return defAdminService.enable(adminGuard.requireAdmin(user, null), id);
+    }
+
     @GetMapping("/def/versions")
     public List<FlwDef> defVersions(BoaUser user, @RequestParam("flowGuid") String flowGuid) {
         return defAdminService.versions(adminGuard.requireAdmin(user, null), flowGuid);
@@ -133,6 +139,12 @@ public class FlowAdminController {
         mapAdminService.disable(adminGuard.requireAdmin(user, null), id);
     }
 
+    /** 启用映射（停用行的恢复入口；DEPT_KEY 解析只取启用行） */
+    @PostMapping("/map/enable/{id}")
+    public FlwAssigneeMap mapEnable(BoaUser user, @PathVariable("id") Long id) {
+        return mapAdminService.enable(adminGuard.requireAdmin(user, null), id);
+    }
+
     /** 成员检索（UserBase /oapi/user/byId） */
     @GetMapping("/map/lookupUser")
     public com.yunhai.platform.utils.model.BoaUser lookupUser(BoaUser user,