R3 完成权限直连审计

docs/trialrun/release-readiness-checklist.md

@@ -75,6 +75,8 @@ node scripts/qa/check-live-smoke-env.mjs
 
 如发现服务端权限缺口，必须停止部署并拆独立修复 Issue；不得用前端隐藏临时绕过。
 
+R3 审计执行记录见 [`permission-direct-access-audit.md`](permission-direct-access-audit.md)。2026-05-10 本地自动化直连审计已通过，未发现权限泄漏；R4 部署预检仍未执行。
+
 ## 5. 部署预检
 
 部署前只做只读确认，不直接改生产：