本地搭建生产数据核对环境：csf-api 以 local-prod profile 连生产库
只读账号，同事经办公网访问本机逐人核对门户数据口径。

- DevMockIdentitySupplier/HeaderMockIdentitySupplier：dev 模拟身份，
  经 X-Mock-Broker-Biz-Id 请求头切换转介人，汇入 ReferrerIdentityFilter
  同一 applyIdentity 路径；@Profile("local-prod") Bean 级硬隔离，
  生产无 Bean 即物理禁用
- DevReferrerController + selectDevBrokerOptions：选人列表
  （salary 已推送 UNION policy_broker 归属，覆盖无保单归属单）
- bootstrap.yml local-prod 段：nacos.config/discovery 关闭。Nacos
  远程 property source 优先级高于本地 yml 且 override-none 对 Nacos
  无效，不关闭则测试库连接串静默覆盖生产只读配置
- application-local-prod.yml：全量自包含本地配置，生产库连接串经
  PROD_DB_* 环境变量注入（占位 fail-safe），敏感口令一律不入库
- XxlJobConfig：xxl.job.enabled=false 可关执行器，防本地抢定时任务