完善共享授权与本地同步闭环

实现独立 share-grants 控制面，区分产品分享授权与本机目录授权。

收紧 shared AI session 的资源范围，并补充 shared cache、pending change 与冲突报告 sidecar。

更新当前架构与执行 checklist，记录 P4 已完成项和剩余 browser smoke。

design/01-05-current-priority-overview.md

@@ -135,7 +135,7 @@
 2. VSCode-like 冲突处理 UI：接受磁盘版本、保留当前编辑器版本、打开 diff / 合并。
 3. agent 写入审计：回收 changed files、diff summary、actor、workspace root、permission level、run id。
 4. 本地索引：全文搜索、反链、页面引用、资源引用、标签，不依赖 Convex search 才能搜索本地 workspace。
-5. 分享与同步闭环：share grants、shared workspace cache、shared AI session、离线权限收敛和同步冲突报告。
+5. 分享与同步闭环：独立 share grants 控制面、shared workspace cache、shared AI session、离线权限收敛和同步冲突报告；share grant 不等于本机 local access grant，不能自动扩大本机目录读写权限。
 6. 插件资源模型：simplemindmap / office 作为 Resource Tree 对象打开和保存，Markdown 只保留链接或嵌入引用。
 7. 旧 Convex 数据迁移产品化：真实导出入口、迁移进度、备份、冲突报告和回滚策略。