feat: 金蝶解锁回调端点加入secure免登放行白名单（blade.secure.skip-url）

doc/docs/业务流程/2026-10-09-金蝶单据锁定与解锁业务流程（lockBusiData锁定-unLockNotifyBusiData回调-失败补偿-删单还原）.md

@@ -124,5 +124,6 @@ failed（锁定失败，待补偿）→ locked（金蝶锁定中）→ unlocked
 
 1. Nacos 配置 `thirdParty.bfi.billLockUrl`：lockBusiData 真实路径（代码默认占位 `/ierp/kapi/app/billLock/lockBusiData`，以金蝶最终提供为准）
 2. Nacos 开启补偿：`thirdParty.bfi.billLock.retryEnabled: true`（按环境）
-3. 向金蝶提供回调地址：网关地址 + transport 服务路由 + `/kingdee-bfi/unLockNotifyBusiData`
+3. 向金蝶提供回调地址：网关地址 + transport 服务路由 + `/kingdee-bfi/unLockNotifyBusiData`；
+   免登免授权已双层配置——网关/secure 白名单 `blade.secure.skip-url` 放行 `/blade-transport/kingdee-bfi/**` 与 `/kingdee-bfi/**`（doc/nacos/blade.yaml，需同步到 Nacos 实际配置），服务侧端点 `@PreAuth(AuthConstant.PERMIT_ALL) + @TenantIgnore`
 4. 与金蝶确认 WLTMS 单据类型编码（SETTLEMENT/INVOICE_APPLY）与 DELETE 还原口径

doc/nacos/blade.yaml

@@ -228,6 +228,9 @@ blade:
       - /customer-archive/public/**
       - /blade-transport/mk-process/public/**
       - /mk-process/public/**
+      # 金蝶单据解锁回调（unLockNotifyBusiData）：金蝶侧无令牌调用，免登免授权
+      - /blade-transport/kingdee-bfi/**
+      - /kingdee-bfi/**
       - /blade-openapi/openApi/mk/process/commonCallback
       - /openApi/mk/process/commonCallback
       - /feign/client/businessProcess/getCurrentNodes