修复统一身份认证登录：补回从未提交的 gxmu.auth 配置

线上 /api/sso/login 报「学校统一身份认证未配置，请联系管理员」，
/api/sso/available 返回 false。根因不是代码，是配置：gxmu.auth 段
只存在于本地工作区，从未进入任何一次提交。

证据：git log -S GXMU_AUTH_APPID 只命中两处，都不是 application.yml ——
LyuapAuthClientIT 里硬编码的兜底值，以及 .scratch/student-sso/README.md
第 5.1 节那句「已写进 application.yml」。而 6f04a64（新增统一身份认证登录）
的 13 个文件全在 src/main/java 与 src/test，根本没碰 resources。

后果：GxmuAuthProperties.appId 默认为 null → available() 为 false →
login() 在凭据校验处直接抛异常，请求根本到不了认证平台。

之所以单测全绿而功能全废：SsoLoginServiceImplTest 把 GxmuAuthProperties
整个 mock 掉了（getAppId 固定返回 "gxmu-app"），这类测试永远发现不了
「yml 里没这一段」。Dify 那批配置当初踩的也是同一类坑。

- application.yml 补回 gxmu.auth 段：enabled/base-url/app-id/app-secret/
  timeout-ms/allow-unknown-user，与 openplat 凭证同样处理，默认值写入
  并保留 GXMU_AUTH_APPID / GXMU_AUTH_APPSECRET 环境变量覆盖
- 新增 GxmuAuthPropertiesBindingTest：照 DifyProdProfileBindingTest 的做法
  直接绑定 yml 断言，不启动容器、不依赖数据库与 Redis。四条用例先红后绿，
  最后一条是端到端语义 —— 配置齐备时 available() 必须为 true，而不只是
  「配置字段非空」

已联网验证（真实打到 cas.gxmu.edu.cn）：available 由 false 变 true；
不存在的学号返回平台业务码「学号不存在，请确认后重试」，证明 appid 与
secret 已被平台认下。

注：TestMain / WebSoftApplicationTests 两项失败为预先存在，
已用 git stash 在改动前复现同一错误（serverEndpointExporter 的
ServerContainer not available），与本次改动无关。

src/main/resources/application.yml

@@ -182,6 +182,21 @@ gxmu:
     timeout-ms: 30000
     max-retries: 2
     page-size: 10000
+  # 学校统一身份认证（微服务认证平台 API v2.3），小程序的「学号 + 统一身份认证密码」登录走这里。
+  #
+  # appid/appsecret 由学校认证管理员在认证后台 - 应用管理 - 应用列表 中签发。
+  # 2026-09-18 拿到后只在本地验证过（见 .scratch/student-sso/README.md 第 5.1 节），
+  # 但这段配置当时漏了提交，代码上线后 /api/sso/login 一直报
+  # 「学校统一身份认证未配置，请联系管理员」——见本文件所在提交的说明。
+  # 与 openplat 凭证同样处理：默认值写在这里，同时保留环境变量覆盖。
+  auth:
+    enabled: true
+    base-url: https://cas.gxmu.edu.cn/lyuapServer
+    app-id: ${GXMU_AUTH_APPID:7D8F6695611309E0}
+    app-secret: ${GXMU_AUTH_APPSECRET:24f9dab5-3319-42cc-908d-2748417b7f92}
+    timeout-ms: 10000
+    # 名册外的账号默认拒绝登录，见 ADR-0001：学生须先同步进名册
+    allow-unknown-user: false
   openplat-sync:
     enabled: true
     # 每天 03:30