permission-mode / relay-key / permission-grants / sse-client 的 实现与测试一并同步 —— 档位语义与决策判定若分叉,「同意」在 ZCode 上 会悄悄变成另一种意思。