fix(msg): 消息 jump_app 换源 apply 调用方 app_code 快照，替代 bizType 冒充

P1/P2 联合修复（消息归属 + jump_app 值域污染）：
- FlwInstance 新增 apply_app_key/apply_app_code 双列快照（自动 DDL）
- apply 从验签上下文(yh.app.auth)取调用方身份，by-key 一次换得 app_code
  （域间边界只在 apply 转换一次；查无/不可达降级 null，不阻断 apply）
- UserMsgNotifier 两处 jumpApp 改源 applyAppCode——bizType 是消息分类
  不是路由键；降级空时接收方按发送方回落（现状行为）
- FlowDefAdminService.save appKey 必填化（2026-10-12 拍板）：新建必须
  显式传；升版本/直改可继承源行，源行为空必须补填（存量 19 条 NULL 随编辑收敛）
- 单测：SaveTest 新增必填拦截 3 用例、BizUrlTest 换源断言+降级用例（19 绿）
- E2E(8085+UserBase)：100617->apply_app_code=notice 正向落库、
  100018(app_code NULL)->降级成功、错签名 401，三断言全过

src/main/java/com/yunhai/flowcenter/service/FlowInstanceService.java

@@ -56,6 +56,10 @@ public class FlowInstanceService {
         public final Integer submitterId;
         public final String submitterName;
         public final String formDataJson;
+        /** 调用方验签身份快照（yh.app.auth；本地/无签名场景为 null） */
+        public final String applyAppKey;
+        /** 调用方 app_code 快照（by-key 一次换得；UserBase 不可达为 null→消息回落发送方归属） */
+        public final String applyAppCode;
     }
 
     /** 代发起结果：instanceId + duplicated（命中既有办件=true，含重启重提） */
@@ -84,6 +88,8 @@ public class FlowInstanceService {
         instance.setBizUrl(cmd.bizUrl);
         instance.setBizSnapshot(cmd.bizSnapshot);
         instance.setFormDataJson(cmd.formDataJson);
+        instance.setApplyAppKey(cmd.applyAppKey);
+        instance.setApplyAppCode(cmd.applyAppCode);
         instance.setSubmitterId(cmd.submitterId);
         instance.setSubmitterName(cmd.submitterName);
         instance.setStatus(FlwEnums.InstanceStatus.APPROVING.getCode());
@@ -106,6 +112,9 @@ public class FlowInstanceService {
         instance.setBizUrl(cmd.bizUrl);
         instance.setBizSnapshot(cmd.bizSnapshot);
         instance.setFormDataJson(cmd.formDataJson);
+        // 调用方身份快照跟随最新一次 apply 刷新（重启=新一轮代发起，调用方可能已变）
+        instance.setApplyAppKey(cmd.applyAppKey);
+        instance.setApplyAppCode(cmd.applyAppCode);
         instance.setSubmitterId(cmd.submitterId);
         instance.setSubmitterName(cmd.submitterName);
         instance.setStatus(FlwEnums.InstanceStatus.APPROVING.getCode());