fix(migration): 补迁 CustomController/UserController 及运行期缺失配置

这三个 controller 位于 ruoyi-admin，不在上一轮补迁的 6 个业务模块范围内，
导致前端 /system/custom/* 、/system/newUser/* 共 10 个接口 404。
另补 application.yml 的 allow-circular-references（Boot 4 默认禁止循环依赖，
源工程用 Boot 2.5 默认放开）与 application-druid.yml 的 file.path/wordUrl/
file.allowed（fileSaveUtil 等 bean 的占位符）。