02-authority：模块说明

解释谁能授权、谁能调用、谁记录结果。

本模块解释点

• 权限为什么有生命周期：为什么权限不应长期寄存在 Python 解释器里？
• Spec、Grant、Plan 与 Presentation：Host 如何把“允许做什么”冻结成 Guest 可使用但不可扩大的接口？
• Broker、Approval 与唯一 dispatch：一次 capability call 为什么必须经过同一套 Broker authority seam，而每个 attempt 又有自己的 instance？
• Receipt、effect truth 与 ambiguity：系统如何知道一次外部操作已开始、已完成或结果不确定？