fix: 取消CEO默认AP台账权限（09-07-manager-ap-access-scope）

.trellis/tasks/09-07-manager-ap-access-scope/task.json

@@ -2,7 +2,7 @@
   "id": "manager-ap-access-scope",
   "name": "manager-ap-access-scope",
   "title": "经理 AP 财务台账与付款汇总访问收紧",
-  "description": "使用 finance.ledger.view 收紧 AP 全量读取，保留 CEO 财务读取与经理复核；其他 view_all 和导出授权不变，不部署",
+  "description": "使用 finance.ledger.view 收紧 AP 全量读取，仅 finance/finance_mgr 授予，保留 admin 通配；CEO/经理审批与付款复核、其他 view_all 和导出授权不变。实现已复核，生产发布单独验收。",
   "status": "in_progress",
   "dev_type": null,
   "scope": "AP-only 专用读取权限、对应前后端投影和权限验证",