feat(flow): 工作台与轨迹优化 + 管理端启用回路 + 本地验签配置修复

- 已办去重: 同一办件一行 + doneCount 累计次数(FlwTaskRepository 查询去重)
- 发起/撤回/重提留痕事件行(状态码 6/7, 无需 DDL); /oapi/flow/progress steps 含撤回/重提步骤
- 管理端新增启用回路: POST /admin/map/enable/{id}、POST /admin/def/enable/{id}; GET /api/flow/def/source 源码查询
- 修复 findEnabledByOrdId 未过滤 status 的隐性缺陷; 新增 DeptLabelSupport 科室标签支撑
- 测试: FlowEngineIT 撤回留痕/已办去重断言、OapiFlowContractIT 撤回步骤断言(94 tests 全过)
- 本地验签修复: 本地 UserBase 无 context-path, yh.open.services 显式覆盖服务目录枚举兜底的 /userbase basePath, 否则出站签名与服务端剥离不对齐 → GetUserInfo 等全部「验签失败」; 生产经 Caddy 挂 /userbase 时删除 services 覆盖

src/main/java/com/yunhai/flowcenter/service/FlowMapAdminService.java

@@ -49,7 +49,8 @@ public class FlowMapAdminService {
 
     public List<FlwAssigneeMap> listByDept(Long schId, String deptKey) {
         if (deptKey == null || deptKey.trim().isEmpty()) {
-            return mapRepository.findEnabledBySchId(schId);
+            // 全量（含停用行）：管理端要能看到停用行才能点"启用"恢复
+            return mapRepository.findAllBySchId(schId);
         }
         return mapRepository.findBySchIdAndDeptKeyOrderByUserIdAsc(schId, deptKey.trim());
     }
@@ -89,6 +90,18 @@ public class FlowMapAdminService {
         mapRepository.save(map);
     }
 
+    /** 启用映射（2026-09-18 补齐：原实现只有停用，停用后只能重录一条 sch+dept+user 来恢复） */
+    @Transactional
+    public FlwAssigneeMap enable(Long schId, Long id) {
+        FlwAssigneeMap map = mapRepository.findById(id)
+                .orElseThrow(() -> new BizException(ErrorCode.PARAM_ERROR, "映射不存在：" + id));
+        if (!map.getSchId().equals(schId)) {
+            throw new BizException(ErrorCode.FORBIDDEN, "映射不属于该学校");
+        }
+        map.setStatus(0);
+        return mapRepository.save(map);
+    }
+
     /** 成员检索：按用户 id 从 UserBase 取姓名快照（管理端录入校验） */
     public BoaUser lookupUser(Integer userId) {
         try {