feat(app): 应用设置·应用管理——flw_app 白名单 + 学校池同步 + defSave 归属应用校验

- flw_app(sch,app_key uk)：学校池（UserBase list-by-school，学校组单点已开通、clientType=null 不过滤端）
  diff 同步——新增即 enabled=1、改名静默刷新、池外保留；UserBase 不可达降级本地行
- /admin/app/list（触发同步）/ /admin/app/enable；defSave 显式 appKey 须 ∈ 启用集合（不传不拦，升版本继承不受影响）
- SQL 备案：flw_app 建表 + UserBase 菜单 107 新增/104 下线（人工执行）
- 单测 +8；E2E 13/13（local-debug/four-topics-c-e2e.py）
- 关联 SDK 修复：BoaApp.createTime @JsonFormat 对齐 UserBase 时间契约（BasePlatform 单独 commit，Nexus -73）

src/main/java/com/yunhai/flowcenter/service/FlowDefAdminService.java

@@ -36,6 +36,7 @@ public class FlowDefAdminService {
     private final FlwAssigneeMapRepository mapRepository;
     private final com.yunhai.flowcenter.repository.FlwRouterRepository routerRepository;
     private final com.yunhai.flowcenter.repository.FlwCallbackRegRepository regRepository;
+    private final com.yunhai.flowcenter.repository.FlwAppRepository appRepository;
     private final FlowEngine flowEngine;
     private final ObjectMapper objectMapper;
 
@@ -79,6 +80,12 @@ public class FlowDefAdminService {
     @Transactional
     public FlwDef save(Long schId, Long id, String code, String name, String contentJson, String baseGuid, String appKey) {
         String cleanAppKey = (appKey == null || appKey.trim().isEmpty()) ? null : appKey.trim();
+        // 归属应用白名单（2026-10-10 应用设置）：显式传入非空时必须 ∈ flw_app(sch, enabled=1)；
+        // 不传（升版本继承源线）不拦。不在学校池/未开启的应用由此拦下（拍板 D2：不做存量兜底）
+        if (cleanAppKey != null && !appRepository.isEnabledApp(schId, cleanAppKey)) {
+            throw new BizException(ErrorCode.PARAM_ERROR,
+                    "归属应用未开启或不存在（" + cleanAppKey + "）：请在 流程管理 > 应用设置 中开启后重试");
+        }
         // JSON 先解析再落库（语法错误不进库）
         FlowDefModel parsed = FlowDefModel.parse(objectMapper, contentJson);
         if (code == null || code.trim().isEmpty() || name == null || name.trim().isEmpty()) {