capabilities 中 manualRevokeAvailable 此前硬编码为 true,在 dms.enabled=false 时 仍向用户表示真实外部门禁撤权可执行。 - manualRevokeAvailable 与 dms.enabled 保持一致 - 新增 localRevokeGovernanceAvailable 与 revokeMode,明确区分外部派发与本地排队治理, 本地授权状态治理与安全补偿路径继续可用,撤权入口不被移除 - 前端门禁能力默认按外部通道不可用初始化,接口返回前不向用户承诺不存在的能力 - 门禁服务未启用时注销确认文案如实说明仅完成本地待注销登记 Co-authored-by: Cursor <cursoragent@cursor.com>