Convex 授权审计

审计并加固 Convex 授权：参数冒充身份、缺失按文档的所有权校验、公开查询泄露 PII、写入不属于调用者的容器。确定性扫描加规范的 requireIdentity/requireOwner 修复加 tsc 验证。用于“加固我的应用”、“审计授权”、“谁能访问这些数据”，而非通用代码审查。