feat(flow): 回调链路迁平台 flow-callback starter + 表单级流程绑定

- 回调迁 starter（2026-09-20）：删本地实现 FlowCallbackService/Controller/
  FilterConfiguration 及旧测试，X-Flw 验签/幂等/乱序门由 starter 承担，
  业务映射入 SvcFlowCallbackHandler（biz-type svc_item）；端点仍 /callback/flow，
  存量注册 callback_url 不变、secret 零轮换，镜像表 flow_callback_reg
  由 sql/20260920_flow_callback_starter_migration.sql 迁移
- 表单级流程绑定：ServiceForm 增 flowGuid，事项未绑流程时回退取绑定表单
  最新版本（effectiveFlowGuid），绑定校验/在线办理口径同步
- FlowReconcileJob/FlowCenterClient/OpenApiAuthEnforceConfiguration 等
  SDK 适配微调；补 .gitignore（target/、日志）
- 全量 mvn test 本地绿（含新增 SvcFlowCallbackHandlerTest/
  ServiceItemEffectiveFlowTest）

src/main/resources/application.yml

@@ -71,6 +71,15 @@ yh:
       flowcenter: http://localhost:8085
       cms: http://base.yunhaixingtong.com:10005/yschcms
 
+  # 流程中心回调接收端 starter（2026-09-20 迁移，X-Flw 验签式）：端点保持既有 /callback/flow，
+  # 存量注册的 callback_url 不变、零 secret 轮换；幂等/乱序门由 starter 承担，
+  # 业务映射见 SvcFlowCallbackHandler；secret 镜像在 flow_callback_reg（迁移 SQL 见 sql/）
+  flow-callback:
+    path: /callback/flow
+    biz-types: [svc_item]
+    verify-flw-signature: true
+    callback-url: ${svchall.public-base-url}/callback/flow
+
 # ===== 办事大厅专属配置 =====
 svchall:
   # 本应用对外可达基址（回调注册 callbackUrl = {public-base-url}/callback/flow；projman 注入）