周末修订

src/main/resources/application.yml

@@ -60,12 +60,22 @@ yh:
     # UserBase 注册后分配（进白名单），与 yh.open 保持一致；生产由 projman 注入
     app-key: 100005
     app-secret: 2c7885de594742cc840b8762910b2d2e
+    # 入站验签白名单：办事大厅 svc-hall（站点目录 /oapi/site/list 消费方，appKey=100018；
+    # P0-1 修复）。secret 与 svc-hall application.yml yh.app-auth.app-secret 逐字一致（联调态），
+    # 生产两侧由 projman/Nacos 注入同一密钥对
+    trusted-apps:
+      "100018": "svc-hall-dev-secret-100018"
   open:
     enabled: true
     base-host: http://base.yunhaixingtong.com
     base-path: /userbase
     app-key: 100005
     app-secret: 2c7885de594742cc840b8762910b2d2e
+  # 办事大厅（svc-hall）对接（V2.0 Part C.3）：门户 service/guide 数据源。
+  # 双向信任：CMS 出站签名用 yh.app-auth 身份（appKey=100005，办事大厅侧 trusted-apps 须含 100005）；
+  # 入站收 svc-hall 站点目录调用（appKey=100018，见上方 trusted-apps）。
+  svchall:
+    base-url: http://localhost:8086
   # env-config 管理端运行时配置（免登录 GET /api/env-config?target=admin，数据源见
   # config/PropertyEnvConfigSource：聚合 starter 自动装配，有 bean 即注册端点）。
   # 本地无需配值（前端 dev 走 .env.dev）；线上值经环境变量 YH_ENV_CONFIG_SOURCE_ADMIN
@@ -87,6 +97,13 @@ cms:
     # 含 context-path，如 https://base.yunhaixingtong.com/cms；生产由 projman 注入。
     # 为空（本地开发默认）时按当前请求派生（反代下经 ForwardedHeaderFilter 修正 scheme/port，B-2）。
     base-origin: ""
+  svc:
+    item:
+      # 【V2.0 拆分遗留说明】事项库已迁独立"办事大厅"应用（svc-hall），CMS 侧 SvcItemQuery
+      # 由 SvcItemRemoteQuery 经 oapi 调办事大厅；本配置已废弃（部门口径归办事大厅
+      # svchall.item.dept-group-type）。保留注释防误解。
+      dept-group-type: 7
+
 
 logging:
   level: