借款对账 S4–S8：人工未提交、晚到补记、追回与界面收口（09-17-company-loan-principal-repayment）

新增三类证据与双人复核的人工未提交、逐原因冻结、晚到付款逐借款补记和实际退款追回；补齐对账与补证恢复界面，保护已消费依据、最终归属重验及全局交易唯一性。

验证：81 迁移、HTTP 95 组、浏览器 13 组、数据库约束 9 组；13 项有效变异被捕获，部分由下游或数据库保护检出。构建、类型、合同和治理检查通过；修复后同模型只读静态复核通过。

真实回单待验、整体业务验收未通过；S0 存量、人员、银行材料与业务独立验收未完成。3 个新增迁移须纳入获批发布清单。本次仅本地提交，不推送、不部署。

server/src/services/loanBankSubmissions.js

@@ -114,7 +114,7 @@ async function activeAttestation(tx, batch) {
 async function proposeSubmissionAttestation(tx, batch, request, note) {
   assertSubmissionBatch(batch);
   const facts = await submissionFacts(tx, batch);
-  if (!facts.active.length) throw buildBusinessValidationError("loan.submission_required", {}, 409);
+  if (!facts.active.length && (!facts.exports.length || facts.submissions.length)) throw buildBusinessValidationError("loan.submission_required", {}, 409);
   const active = await activeAttestation(tx, batch);
   if (active) {
     if (attestationMatches(active, facts)) throw buildBusinessValidationError("loan.submission_attestation_exists", {}, 409);