让七月迭代具备可直接部署的配置基线

补齐三套环境配置、测试环境部署门禁与 system_config 初始化，并按当前无企微应用的约束将企微凭据改为明文存储。

Constraint: 当前测试环境尚无企微应用及历史企微密文数据

Rejected: 使用启动环境变量加密企微凭据 | 用户明确要求直接明文保存并移除加密密钥

Confidence: high

Scope-risk: moderate

Directive: 企微真实闭环完成前保持两个旧审批入口开关为 true

Tested: gofmt；git diff --check；bash -n；docker compose config；Gitea workflow YAML 解析；OpenAPI 重新生成

Not-tested: go test；常规 go build；LSP；实际数据库迁移；真实测试环境部署；企微真实联调

.env.prod

@@ -234,3 +234,13 @@ export JUNHONG_DEFAULT_ADMIN_PASSWORD='Admin@123456'
 export JUNHONG_MIDDLEWARE_CORS_ENABLED=true
 export JUNHONG_MIDDLEWARE_CORS_ALLOW_ORIGINS=https://cmp-admin.xm-iot.cn,https://cmp-agent.xm-iot.cn,https://cmp-c.xm-iot.cn
 export JUNHONG_MIDDLEWARE_CORS_ALLOW_CREDENTIALS=true
+
+# ----------------------------------------------------------------------------
+# 七月迭代：Worker、企微 Adapter 与旧审批入口切换
+# ----------------------------------------------------------------------------
+export JUNHONG_WORKER_ROLE='all'
+export JUNHONG_WORKER_INSTANCE_NAME='worker-all-1'
+export JUNHONG_WECOM_BASE_URL='https://qyapi.weixin.qq.com'
+export JUNHONG_WECOM_TIMEOUT='10s'
+export JUNHONG_APPROVAL_LEGACY_REFUND_MANUAL_ENABLED='true'
+export JUNHONG_APPROVAL_LEGACY_OFFLINE_RECHARGE_PAY_ENABLED='true'