默认安全适配：基于 Spring Security 的 AiPrincipalResolver / PermissionChecker， 从 SecurityContextHolder 解析当前用户与权限。host 引入此模块即获得真实身份/权限 （替换 core 的 anonymous/always-granted 默认）。