feat(P11-P12): 落地治理开关与移动端MVP（G0-G6/H1/M1-M4）

- 新增 Feature Flag 模型、评估服务与管理 API（erp_sync/invoice_verification）\n- 完成 ERP 与验真灰度收口（路由/服务/作业统一判定）\n- 补齐 pay 与手动 sync 的 department_id 灰度上下文\n- 增加管理后台开关页、PWA 基础设施与移动拍照/审批页面\n- 增加回归脚本、安全基线与压测脚本，更新文档与执行合同\n\nIssue: G0,G1,G2,G3,G4,G5,G6,H1,M1,M2,M3,M4

server/prisma/schema.prisma

@@ -608,6 +608,24 @@ model BudgetLedgerEntry {
   @@map("budget_ledger_entries")
 }
 
+model FeatureFlag {
+  id            String @id @default(uuid()) @db.Uuid
+  flag_key      String @unique @db.VarChar(64)
+  override_mode String @default("force_off") @db.VarChar(16)
+  rollout_type  String @default("global") @db.VarChar(32)
+  department_ids Json?
+  note          String?
+  version       Int    @default(1)
+
+  created_at DateTime @default(now())
+  created_by String?  @db.Uuid
+  updated_at DateTime @updatedAt
+  updated_by String?  @db.Uuid
+
+  @@index([flag_key], map: "idx_feature_flags_key")
+  @@map("feature_flags")
+}
+
 model IntegrationOutbox {
   id           String   @id @default(uuid()) @db.Uuid
   event_type   String   @db.VarChar(64)