authz-constraints - 后端授权(authZ)约束与最佳实践指南授权authZ安全规范访问控制更新于 2026-09-17定义后端授权校验、默认拒绝、集中决策、两级检查、多租户隔离与审计日志的技术约束与规范。⚙ 强制默认拒绝授权规则⚙ 执行两级权限校验⚙ 集中处理授权决策逻辑