feat(P11-P12): 落地治理开关与移动端MVP（G0-G6/H1/M1-M4）

- 新增 Feature Flag 模型、评估服务与管理 API（erp_sync/invoice_verification）\n- 完成 ERP 与验真灰度收口（路由/服务/作业统一判定）\n- 补齐 pay 与手动 sync 的 department_id 灰度上下文\n- 增加管理后台开关页、PWA 基础设施与移动拍照/审批页面\n- 增加回归脚本、安全基线与压测脚本，更新文档与执行合同\n\nIssue: G0,G1,G2,G3,G4,G5,G6,H1,M1,M2,M3,M4

server/README.md

@@ -459,6 +459,14 @@ npm run job:ocr-once
 - `TRAVEL_SYNC_ENABLED=false`
 - `IM_NOTIFIER_ENABLED=false`
 
+### 9.1.1 Feature Flag 治理（P11）
+- 新增统一管理 API：
+  - `GET /api/system/feature-flags`
+  - `PUT /api/system/feature-flags/:key`
+- 首期纳管键：`erp_sync`、`invoice_verification`。
+- 优先级规则：`Env硬闸` > `DB在线灰度`。即使 DB 放开，若 Env 为 false 仍会关闭。
+- 部门灰度模式：`rolloutType=department_allowlist` 时，仅白名单部门生效。
+
 建议：先在测试组织灰度开启，再逐步扩大范围。
 
 ### 9.2 新增 API 摘要
@@ -489,6 +497,7 @@ cd /home/shunli/Projects/hyb-oa/server
 ./scripts/regression-dashboard.sh
 ./scripts/regression-budget.sh
 ./scripts/regression-integrations.sh
+./scripts/regression-feature-flags.sh
 ```
 
 可通过总回归开关启用：
@@ -498,6 +507,7 @@ RUN_VERIFICATION_REGRESSION=1 \
 RUN_DASHBOARD_REGRESSION=1 \
 RUN_BUDGET_REGRESSION=1 \
 RUN_INTEGRATIONS_REGRESSION=1 \
+RUN_FEATURE_FLAGS_REGRESSION=1 \
 ./scripts/regression-all.sh
 ```