Sa-Token 安全适配：基于 StpUtil 的 AiPrincipalResolver / PermissionChecker， 方便 RuoYi-Vue-Plus 老用户平滑迁入。与 aifab-security-springsecurity 互斥（host 二选一）。