修复能力：统一DMS禁用态门禁能力声明

capabilities 中 manualRevokeAvailable 此前硬编码为 true，在 dms.enabled=false 时
仍向用户表示真实外部门禁撤权可执行。

- manualRevokeAvailable 与 dms.enabled 保持一致
- 新增 localRevokeGovernanceAvailable 与 revokeMode，明确区分外部派发与本地排队治理，
  本地授权状态治理与安全补偿路径继续可用，撤权入口不被移除
- 前端门禁能力默认按外部通道不可用初始化，接口返回前不向用户承诺不存在的能力
- 门禁服务未启用时注销确认文案如实说明仅完成本地待注销登记

Co-authored-by: Cursor <cursoragent@cursor.com>

build_ui/src/views/train/auth/index.vue

@@ -325,10 +325,13 @@ export default {
       oneTimeDialogOpen: false,
       oneTimeCredential: null,
       maskedMode: true,
+      // 门禁能力默认按“外部通道不可用”初始化，避免接口返回前向用户承诺不存在的能力
       dmsCapabilities: {
-        dmsEnabled: true,
-        manualIssueAvailable: true,
-        manualRevokeAvailable: true
+        dmsEnabled: false,
+        manualIssueAvailable: false,
+        manualRevokeAvailable: false,
+        localRevokeGovernanceAvailable: true,
+        revokeMode: 'LOCAL_QUEUE_ONLY'
       }
     }
   },
@@ -449,7 +452,11 @@ export default {
     handleRevoke(row) {
       const studentDesc = row.studentName ? `${row.studentName} (${row.studentId || row.enrollmentId})` : (row.studentId || `报名ID:${row.enrollmentId}`)
       const dormDesc = `${row.dormBuilding || ''} ${row.dormRoom || ''}`
-      this.$modal.confirm(`确定要注销学员【${studentDesc}】在宿舍【${dormDesc}】的门禁授权（授权ID: ${row.authId}）吗？注销后该学员将无法通行该门禁。`).then(() => {
+      // 门禁服务未启用时只能完成本地授权状态治理，不得向用户承诺已完成真实门锁撤权
+      const revokeScopeTip = this.dmsCapabilities.manualRevokeAvailable
+        ? '注销后该学员将无法通行该门禁。'
+        : '当前门禁服务未启用，本次操作仅会将授权置为待注销并登记撤权任务，真实门锁凭据需在门禁服务恢复后才能撤销。'
+      this.$modal.confirm(`确定要注销学员【${studentDesc}】在宿舍【${dormDesc}】的门禁授权（授权ID: ${row.authId}）吗？${revokeScopeTip}`).then(() => {
         return revokeAuth(row.authId)
       }).then(res => {
         const feedback = resolveRevokeFeedback(res.data)