authz-constraints - 后端授权（authZ）约束与最佳实践指南

定义后端授权校验、默认拒绝、集中决策、两级检查、多租户隔离与审计日志的技术约束与规范。