feat(收口): 补齐 8 月迭代缺口并同步 Spec 与证据链

- 新增六对成对迁移 000232–000237：H5 弹窗类型、退款结算标识与申请人备注、优先轮询事实字段与两个新终态、通道阈值命中留痕、手机号最近解绑人、提现资格校验留痕
- 退款：原因必填与申请人备注、来源支付与渠道流水冻结、线下处理流水号补录审计、按订单查询可选退款方式、企微审批材料补齐且新增字段缺失映射即明确失败
- 优先轮询：人工关闭、有效期到期独立周期任务、失败与过期人工重触发、事实字段与异常重试查询、资产解析端点只读投影
- 通道阈值：命中事实同事务留痕与命中记录查询；员工账单：列表筛选与详情投影；商户池：列表投影与统计周期语义；H5：弹窗类型与类别排序
- 手机号：有效关联数量与最近解绑人、短信验证码失败次数限制；导出：佣金明细十五列与报表序号列
- 时间筛选：三处新增筛选纳入统一严格解析契约，员工账单产生时间参数改名
- 同步 12 份主 Spec 需求、两端点与异步任务证据链，门禁 context-health 与 OpenSpec 校验通过

internal/infrastructure/wecom/approval_form.go

@@ -34,7 +34,7 @@ func (e *attachmentPreparationError) Unwrap() error {
 }
 
 // buildApprovalForm 按后台已校验映射将渠道无关业务快照组装为企微控件值。
-func buildApprovalForm(ctx context.Context, applicationID, instanceID uint, mappingJSON, templateJSON, snapshotJSON []byte, attachments approvalAttachmentPort) (approvalFormBuildResult, error) {
+func buildApprovalForm(ctx context.Context, businessType string, applicationID, instanceID uint, mappingJSON, templateJSON, snapshotJSON []byte, attachments approvalAttachmentPort) (approvalFormBuildResult, error) {
 	var mappings []dto.WeComControlMappingItem
 	if err := sonic.Unmarshal(mappingJSON, &mappings); err != nil || len(mappings) == 0 {
 		return approvalFormBuildResult{}, errors.New(errors.CodeInvalidStatus, "企业微信审批控件映射无效")
@@ -51,6 +51,33 @@ func buildApprovalForm(ctx context.Context, applicationID, instanceID uint, mapp
 	for _, control := range template.Controls {
 		requiredControls[control.ID] = control.Required
 	}
+	// 本变更新增字段必须配置控件映射：场景里没有该字段的映射条目时，下面的遍历永远不会看到它，
+	// 该字段会被静默丢弃。因此在组装前先针对本次提交使用的映射逐一确认必须字段有条目，
+	// 缺失即明确失败并指出缺哪个字段/控件；本判定与场景映射校验共用同一份 RequiredSceneFields。
+	// 既有未标注必须映射的可选字段不在其中，缺失映射时保持既有静默跳过行为。
+	mappingFields := make(map[string]struct{}, len(mappings))
+	for _, item := range mappings {
+		mappingFields[strings.TrimSpace(item.BusinessField)] = struct{}{}
+	}
+	for _, field := range wecomapp.RequiredSceneFields(businessType) {
+		if _, exists := mappingFields[field.Code]; !exists {
+			return approvalFormBuildResult{}, errors.New(errors.CodeInvalidStatus,
+				"企业微信审批场景缺少必须配置的控件映射: "+field.Name+"（业务字段 "+field.Code+"），请先配置该控件映射后再提交")
+		}
+	}
+	// 本变更新增字段缺失快照值时同样明确失败：映射已配置却拿不到值，静默跳过会让审批材料
+	// 与本地事实不一致。该校验必须在循环之前完成——循环内的既有文件类控件会经
+	// attachments.Upload 触达外部系统，若把校验留在循环内，失败可能晚于外部调用（ENG-TX-001
+	// 要求事务内不得持有不可回滚的长外部 I/O，同理失败必须发生在任何外呼之前）。
+	// 既有未映射（或映射到既有可选字段）的控件保持既有静默跳过行为。
+	requiredFields := make(map[string]string)
+	for _, field := range wecomapp.RequiredSceneFields(businessType) {
+		requiredFields[field.Code] = field.Name
+		if _, exists := lookupSnapshotValue(snapshot, field.Code); !exists {
+			return approvalFormBuildResult{}, errors.New(errors.CodeInvalidStatus,
+				"审批业务快照缺少必须提交的字段: "+field.Name+"（业务字段 "+field.Code+"），请确认已配置对应控件与业务字段映射")
+		}
+	}
 	contents := make([]map[string]any, 0, len(mappings))
 	attachmentCount := 0
 	for _, mapping := range mappings {
@@ -59,6 +86,9 @@ func buildApprovalForm(ctx context.Context, applicationID, instanceID uint, mapp
 			if requiredControls[mapping.ControlID] {
 				return approvalFormBuildResult{}, errors.New(errors.CodeInvalidStatus, "审批业务快照缺少模板必填字段: "+mapping.BusinessField)
 			}
+			if name, required := requiredFields[strings.TrimSpace(mapping.BusinessField)]; required {
+				return approvalFormBuildResult{}, errors.New(errors.CodeInvalidStatus, "审批业务快照缺少必须提交的字段: "+name+"，请确认已配置对应控件与业务字段映射")
+			}
 			continue
 		}
 		value, count, err := buildControlValue(ctx, applicationID, instanceID, mapping, raw, attachments)