Room Permission Design for Live Poll

演唱會直播聊天室 需要精確控制使用者許可權，本文提出以短期能力（capability）為核心的授權設計，並在每個訊息邊界執行驗證。 - 授權模型：使用簽名能力包含 subject、room、action set、pollVersion、expiresAt、sessionNonce，並以「拒絕預設」為原則。