feat: 生产部署 + 会议全链路 (执行方分配/费用结算/签到脱敏/H5相机)

- 生产 nginx 三路径: ry-vue3 /hg/, ry-h5 /camera/, API /hg-api, .env 分环境
- 签约链接/摄像头 base-url 走 yml, 不再硬编码 /hg 与 localhost
- 新增 biz_project_executor_assign (镜像 sponsor_assign) 执行方项目级分配
- 会议费用后台汇总 FeeCalcScheduler + 结算回写项目金额 + 状态流转调度
- 签到表拍照高斯模糊脱敏 extra_oss_url, 新增 PosterService/StageDeriver
- 清理 biz_support_intent 旧表 (6 Java/XML 删除)
- ry-h5 相机黑屏修复: 显式 video.play() + 动态 apiBase 上传
- 资源: simhei 字体 / logo.png / qrcode_1.png / favicon.ico

Co-Authored-By: Claude <noreply@anthropic.com>

ry-api/ruoyi-framework/src/main/java/com/ruoyi/framework/config/SecurityConfig.java

@@ -63,6 +63,10 @@ public class SecurityConfig
                                     // OSS 直传签名 (注册场景需匿名访问: 专家/执行方/支持方上传证书时还没 token)
                                     // 安全性: OssController 已用 policy 限定 dir 前缀 + 文件大小, key 含时间戳+随机串防覆盖
                                     .requestMatchers(HttpMethod.GET, "/common/oss/sign").permitAll()
+                                    // 扫码拍照相机网页基础地址 (前端生成二维码用, 只读公开)
+                                    .requestMatchers(HttpMethod.GET, "/common/camera/config").permitAll()
+                                    // 扫码拍照回传 (ry-h5 手机端匿名上传照片 URL, 后端白名单 subType + 会议存在校验兜底)
+                                    .requestMatchers(HttpMethod.POST, "/business/meetingMaterial/cameraUpload").permitAll()
                                     // 业务公开门户与注册入口可匿名访问; 字典 active/单查公开, 写操作需登录+权限
                                                                                                             .requestMatchers("/business/public/**", "/business/publicity/**", "/business/auth/**", "/business/sms/**").permitAll()
                                                         // 字典 active (只读) + 按 ID 查 公开给前端拉下拉数据