先审后发

src/main/resources/application.yml

@@ -50,6 +50,23 @@ sms:
   enabled: true
   module-id: notice
 
+# 先审后发（流程中心托管接缝）：enabled=false 时编辑页选择器隐藏、FlowClient 降级
+notice:
+  flow:
+    enabled: true
+    # flow-center 基址（Tier 0 目标，裸地址直连 base-path 空）
+    base-url: http://localhost:8085
+    # 本应用对外可达基址（flow-center 回调探活/事件推送打这里；本地=后端直连端口）
+    callback-base: http://localhost:8101
+    callback-path: /callback/flow
+    # Notice 前端基址（apply bizUrl 拼接，审批人点击跳回通知详情）
+    front-base-url: http://localhost:8077
+  # 短信到点补发调度（§3.2 修 BP-R5-2）：fixedDelay 5min，扫"已发布+要短信+未发过+已到点"
+  # 补发（幂等由 notice.sms_sent_at 原子认领保证）。生产加列见 deploy/sql/20260913_add_sms_sent_at.sql
+  sms:
+    catchup-enabled: true
+    catchup-fixed-delay-ms: 300000
+
 # 单点登录 / 应用间签名鉴权（基础平台 yh-auth / yh-app-auth）
 yh:
   sso:
@@ -61,9 +78,16 @@ yh:
     mobi-api-pattern: /mobiapi/*
   app-auth:
     enabled: true
-    # 本应用自身身份（客户端签名用）
-    app-key: 100001
-    app-secret: ec4e860206374c80938719fff8e14a86
+    # 本应用自身身份（客户端签名用）：本地联调一律用 100617 与生产权威（deploy/notice.yaml）一致，
+    # 消除与 UserHome 撞号的 100001 占位（升级方案 D8）；flow-center trusted-apps 已同步收此号段
+    app-key: 100617
+    app-secret: 2a3b4c5d6e7f8091a2b3c4d5e6f70819
+    # 提供方强制验签（两级模型 §4.1 试点 P2.1）：/oapi/** 匿名 401、注册应用签名直调通过
+    server:
+      enforce-patterns: [/oapi/*]
+    # 入站验签白名单：flow-center（回调注册探活外的 oapi 调用方 demo；无 Redis 不开 trust-registry）
+    trusted-apps:
+      "100019": "flow-center-dev-secret-100019"
   open:
     enabled: true
     base-host: http://base.yunhaixingtong.com