再次提交一下代码

docs/project/requirements/M003-identity-access-hotel-menu-v1.md

@@ -263,7 +263,7 @@ platform.security
 | 权限码 | 中文说明 |
 | --- | --- |
 | `SOURCE_MESSAGE_READ` | 查看来源消息安全摘要 |
-| `SOURCE_MESSAGE_ORIGINAL_READ` | 查看来源消息原文和媒体 URL |
+| `SOURCE_MESSAGE_ORIGINAL_READ` | 查看来源消息原文和媒体 URL；必须叠加 `SOURCE_MESSAGE_READ` 使用 |
 | `RESERVATION_ORDER_READ` | 查看订单 |
 | `RESERVATION_TASK_READ` | 查看任务 |
 | `RESERVATION_TASK_EDIT` | 保存任务草稿 |
@@ -289,7 +289,7 @@ platform.security
 中文说明：
 
 - `SYSTEM_ADMIN` 用于系统初始化和调试能力，第一版可访问所有启用酒店。
-- `RESERVATION_OPERATOR` 需要查看邮件原文和附件外链来处理任务，因此第一版包含 `SOURCE_MESSAGE_ORIGINAL_READ`。
+- `RESERVATION_OPERATOR` 需要查看邮件原文和附件外链来处理任务，因此第一版同时包含 `SOURCE_MESSAGE_READ` 和 `SOURCE_MESSAGE_ORIGINAL_READ`。
 - `RESERVATION_VIEWER` 只读查看订单、任务、审计和来源消息安全摘要；不允许保存、确认、执行 OPERA 模拟，也不允许访问 Debug EML。
 - `SYSTEM_DEBUG_EML_RUN` 第一版只授予 `SYSTEM_ADMIN`，避免普通业务用户触发 SuperAgent 调试链路。
 - 启动初始化会按上表同步内置角色权限矩阵：矩阵中新增的权限会补齐，矩阵中移除的旧关系会清理。后续如果管理后台允许人工改内置角色，需要先重新确认“代码矩阵”和“后台配置”的优先级。
@@ -477,9 +477,9 @@ Authorization: Bearer <access_token>
 
 后续强制鉴权时应按接口分批启用：
 
-1. 查询类接口先要求登录和酒店权限。
+1. 查询类接口先要求登录和酒店权限。已完成：Reservation / SourceMessage 第一批只读查询。
 2. 写操作再要求具体操作权限。
-3. 邮件原文读取迁移到 `SOURCE_MESSAGE_ORIGINAL_READ`。
+3. 邮件原文读取迁移到 `SOURCE_MESSAGE_READ` + `SOURCE_MESSAGE_ORIGINAL_READ`。已完成：`/api/source-messages/{id}/original` 和 `/api/source-messages/{id}/conversation`。
 4. OPERA 模拟迁移到 `RESERVATION_OPERA_SIM_EXECUTE`。
 5. 审计查询迁移到 `RESERVATION_AUDIT_READ`。
 
@@ -519,7 +519,7 @@ Authorization: Bearer <access_token>
 | 用户最终确认任务 | 有 token 时记录当前用户；无 token 时继续兼容本地占位 |
 | Fallback 转换 | 有 token 时记录当前用户 |
 | OPERA 模拟执行 / 重试 | 有 token 时记录当前用户 |
-| 邮件原文读取 | 后续从 access-key 迁移到 `SOURCE_MESSAGE_ORIGINAL_READ` 权限 |
+| 邮件原文读取 | 已从 access-key 迁移到 `SOURCE_MESSAGE_READ` + `SOURCE_MESSAGE_ORIGINAL_READ` 权限，并记录当前登录用户稳定 ID |
 
 第一期不强制改完所有业务审计 actor，但需要提供可复用的当前用户上下文接口。
 
@@ -602,7 +602,7 @@ AUTH_TEST_SESSION_TTL_MINUTES=720
 
 - Reservation 查询接口校验登录和酒店权限。
 - Reservation 写接口校验具体权限。
-- SourceMessage 原文读取迁移到 `SOURCE_MESSAGE_ORIGINAL_READ`。
+- SourceMessage 原文读取迁移到 `SOURCE_MESSAGE_READ` + `SOURCE_MESSAGE_ORIGINAL_READ`。已完成 CP2，后续保持回归。
 - 审计 actor 全面迁移到当前用户。
 
 ### CP4：管理后台接口