feat(P11-P12): 落地治理开关与移动端MVP（G0-G6/H1/M1-M4）

- 新增 Feature Flag 模型、评估服务与管理 API（erp_sync/invoice_verification）\n- 完成 ERP 与验真灰度收口（路由/服务/作业统一判定）\n- 补齐 pay 与手动 sync 的 department_id 灰度上下文\n- 增加管理后台开关页、PWA 基础设施与移动拍照/审批页面\n- 增加回归脚本、安全基线与压测脚本，更新文档与执行合同\n\nIssue: G0,G1,G2,G3,G4,G5,G6,H1,M1,M2,M3,M4

server/.env.example

@@ -57,6 +57,7 @@ OCR_TIMEOUT_MS="5000"
 
 # ===== 发票验真（P6）=====
 INVOICE_VERIFICATION_ENABLED="false"
+# INVOICE_VERIFICATION_ENABLED 作为Env硬闸；在线灰度由 /api/system/feature-flags 管理
 VERIFICATION_PROVIDER="mock"        # mock|tax
 VERIFICATION_POLL_CRON="* * * * *"
 VERIFICATION_MAX_ATTEMPTS="3"
@@ -73,6 +74,7 @@ TENCENT_OCR_REGION="ap-beijing"
 # ===== 预算与集成（P7-P8）=====
 BUDGET_CONTROL_MODE="warn"          # warn|block
 ERP_SYNC_ENABLED="false"
+# ERP_SYNC_ENABLED 作为Env硬闸；在线灰度由 /api/system/feature-flags 管理
 ERP_SYNC_PROVIDER="mock"            # mock|http
 ERP_SYNC_ENDPOINT=""
 ERP_SYNC_TIMEOUT_MS="5000"