fix(msg): 消息 jump_app 换源 apply 调用方 app_code 快照，替代 bizType 冒充

P1/P2 联合修复（消息归属 + jump_app 值域污染）：
- FlwInstance 新增 apply_app_key/apply_app_code 双列快照（自动 DDL）
- apply 从验签上下文(yh.app.auth)取调用方身份，by-key 一次换得 app_code
  （域间边界只在 apply 转换一次；查无/不可达降级 null，不阻断 apply）
- UserMsgNotifier 两处 jumpApp 改源 applyAppCode——bizType 是消息分类
  不是路由键；降级空时接收方按发送方回落（现状行为）
- FlowDefAdminService.save appKey 必填化（2026-10-12 拍板）：新建必须
  显式传；升版本/直改可继承源行，源行为空必须补填（存量 19 条 NULL 随编辑收敛）
- 单测：SaveTest 新增必填拦截 3 用例、BizUrlTest 换源断言+降级用例（19 绿）
- E2E(8085+UserBase)：100617->apply_app_code=notice 正向落库、
  100018(app_code NULL)->降级成功、错签名 401，三断言全过

src/main/java/com/yunhai/flowcenter/entity/FlwInstance.java

@@ -74,6 +74,22 @@ public class FlwInstance extends BaseEntity {
     @Column(name = "biz_url", length = 500)
     private String bizUrl;
 
+    /**
+     * 代发起调用方 app_key 快照（验签上下文 yh.app.auth，2026-10-12）：验签域身份，
+     * 审计/对账用——与 flw_callback_reg/flw_def 的 app_key 同一口径。
+     */
+    @Column(name = "apply_app_key", length = 32)
+    private String applyAppKey;
+
+    /**
+     * 代发起调用方 app_code 快照（apply 时按 app_key 查 UserBase /oapi/app/by-key 换得）：
+     * 消息 jump_app 的权威来源（路由/跳转/判权域标识，projman app.name 口径如 notice/svc-hall）。
+     * biz_url 页面即调用方页面，验签身份=页面属主由平台结构保证。UserBase 不可达时为空
+     * →消息 jumpApp 空、回落发送方归属（现状行为），不阻断 apply。
+     */
+    @Column(name = "apply_app_code", length = 32)
+    private String applyAppCode;
+
     /** 业务摘要 JSON 快照：办理页展示用（只收摘要，不收富文本正文，概览 §十边界） */
     @Column(name = "biz_snapshot", columnDefinition = "LONGTEXT")
     private String bizSnapshot;