feat(flow): 工作台与轨迹优化 + 管理端启用回路 + 本地验签配置修复

- 已办去重: 同一办件一行 + doneCount 累计次数(FlwTaskRepository 查询去重)
- 发起/撤回/重提留痕事件行(状态码 6/7, 无需 DDL); /oapi/flow/progress steps 含撤回/重提步骤
- 管理端新增启用回路: POST /admin/map/enable/{id}、POST /admin/def/enable/{id}; GET /api/flow/def/source 源码查询
- 修复 findEnabledByOrdId 未过滤 status 的隐性缺陷; 新增 DeptLabelSupport 科室标签支撑
- 测试: FlowEngineIT 撤回留痕/已办去重断言、OapiFlowContractIT 撤回步骤断言(94 tests 全过)
- 本地验签修复: 本地 UserBase 无 context-path, yh.open.services 显式覆盖服务目录枚举兜底的 /userbase basePath, 否则出站签名与服务端剥离不对齐 → GetUserInfo 等全部「验签失败」; 生产经 Caddy 挂 /userbase 时删除 services 覆盖

src/main/java/com/yunhai/flowcenter/controller/api/FlowUserController.java

@@ -158,6 +158,26 @@ public class FlowUserController {
         throw new BizException(ErrorCode.PARAM_ERROR, "缺少必要参数：flowGuid 或 instanceId");
     }
 
+    /**
+     * 流程源码（2026-09-18，图示页"源码"抽屉/复制用）：可见性与 {@link #diagram} 同口径——
+     * flowGuid=最高已发布版；instanceId=该办件实际运行的 def 快照（先过 requireInstanceVisible）。
+     */
+    @GetMapping("/def/source")
+    public FlowModels.DefSourceVo defSource(BoaUser user,
+                                            @RequestParam(value = "flowGuid", required = false) String flowGuid,
+                                            @RequestParam(value = "instanceId", required = false) Long instanceId) {
+        Long schId = requireSchId(user);
+        if (flowGuid != null && !flowGuid.trim().isEmpty()) {
+            return diagramService.sourceByGuid(schId, flowGuid.trim());
+        }
+        if (instanceId != null) {
+            FlwInstance instance = instanceService.requireInstance(schId, instanceId);
+            accessGuard.requireInstanceVisible(instance, user);
+            return diagramService.sourceByInstance(instance);
+        }
+        throw new BizException(ErrorCode.PARAM_ERROR, "缺少必要参数：flowGuid 或 instanceId");
+    }
+
     /**
      * 流程图图片流（CAS 会话版"CAS 验证码式嵌入"，2026-09-16）：流程中心自有页面 <img src>
      * 直嵌（办件详情页内嵌运行时状态图），免跳 /diagram 全屏页。可见性与 /diagram 同口径。