78e4fbdfe4
修复自定义 --config-dir 的 ACL 提权 scope 传递 增加 native picker 路径 provenance 与短期授权 拒绝 symlink、junction 和 Windows reparse point 递归 统一 metadata/read 前 ACL 准备并补强新建文件失败清理 修复 UAC 授权票据独占句柄导致的共享冲突 同步 AGC Windows ACL 技术方案与安全回归测试