Endpoint authorization manifest

Controller 授权面由 AuthorizationManifestTests 按 HTTP method、route、controller/action、匿名标记和 policy 生成稳定摘要。 EndpointAuthorizationMetadataConvention 为全部非匿名 Controller endpoint 生成 realm、module、permission、CapabilityOperation、All-only DataScope 与 audit action 元数据，测试从运行时 EndpointDataSource 验证覆盖。新增、删除或修改 Action 时摘要测试必须失败，评审者确认元数据后才能更新 count/hash。

该清单是防止接口绕过评审的变更门禁；实际授权事实仍来自 PostgreSQL permission、Capability 和 DataScope，不能用摘要替代运行时校验。