声明式鉴权域：以注解（@RequiresRole/@RequiresPermission/@Authorize 等）表达角色与权限要求，替代 SpEL 配置