wangsli和Claude Sonnet 5
c25d2de87e
从主工作区未提交改动合并回填 2026-09-09 从未提交的发布后验证记录：候选
b87cc55 例外发布完成后，直接调用运行镜像内权限解析器核对 manager/ceo
不再获得 finance.ledger.view、finance/finance_mgr 及兼财务角色仍可读、
expense.approve 和 payment.batch.review 保留；明确这是制品字节核验和
运行时策略执行，不是真人会话请求验收（authenticated account route test /
real-user page acceptance 均 NOT_RUN）。
无产品代码改动。
Co-Authored-By: Claude Sonnet 5 <[email protected]>