覆盖完整生命周期(明文一次性返回、列表不泄漏明文、改配额、删除) 与用户隔离(跨用户 patch/delete 返回 404 不泄漏存在性)。 SessionAuth 以桩替换,专注 handler 语义。