refactor(oapi): 收敛 Notice 范式——回调收口+提供方强制验签迁 starter（审计 P1 / L2-7 L2-8）

回调（对齐《子应用流程与消息对接手册-20260929》Notice 线上形态）：
- yh.flow-callback.path 迁 /oapi/flow/callback；删 callback-url（改 starter 三段推导：
  base-host+前缀三层回落+path，生产=http://open-gateway-service:10013/svc-hall/oapi/flow/callback）
- verify-flw-signature=false（平台应用签名承担，X-Flw 不启用）；reconcile-on-register=true
  （路径漂移自动重注册，160 存量 /callback/flow 行靠它收敛）
- 删 svchall.public-base-url（唯一消费方即 callback-url 拼接）与 yh.open.base-path
  （对齐 Notice 形态；该键代码默认值即 /userbase，删键无行为变化）
- deriveCallbackBasePath 剥尾段口径同步 /oapi/flow/callback（契约测试断言更新）

提供方（flow-center 同款组合链）：
- 删自写 OpenApiAuthEnforceConfiguration（starter 版 RequireAppSignFilter 承接，order+11 等价）
- yh.app-auth.server.enforce-patterns=[/oapi/*] + trust-registry=true；trusted-apps 保留
  100005(CMS) 并增 100019(flow-center 回调推送兜底)；pom 显式引 data-redis（optional 不传递）
- management.health.redis.enabled=false（Redis 抖动不拉 DOWN 整机健康）

门禁：mvn test 127/127 绿

pom.xml

@@ -57,6 +57,14 @@
             <groupId>com.yunhai.platform</groupId>
             <artifactId>yh-flow-callback-spring-boot-starter</artifactId>
         </dependency>
+        <!-- 入站验签走中央密钥链（注册表模式 yh.app-auth.trust-registry）必须显式引 data-redis：
+             yh-app-auth 的该依赖是 optional、不传递（Notice/flow-center 同款）。副作用是
+             RedisHealthIndicator 会被装配，故 yml 里关掉 management.health.redis.enabled，
+             防 Redis 抖动把 /actuator/health 拉成 DOWN(503)。 -->
+        <dependency>
+            <groupId>org.springframework.boot</groupId>
+            <artifactId>spring-boot-starter-data-redis</artifactId>
+        </dependency>
         <!-- CAS 客户端（UserHome/Cms 同款显式声明） -->
         <dependency>
             <groupId>org.jasig.cas.client</groupId>