待校验的授权条件（未知形状）。
过白名单闸时为 true（类型收窄为记录对象）。
顶层非空对象——键为字段名（\w），每个值 ∈ ① 原始量（string/number/boolean/null·等值·'{{userId}}' 模板串合法）
或 ② { $in: [原始量, ...] }（非空数组·元素皆原始量·允许 {{userId}} 模板元素）。
拒绝：空对象（语义含混·要整 subject 级就传 null）、直接数组值、其它嵌套对象（$gt/$regex 等
非-$in 运算符、多键对象）、空 $in、函数/undefined（JSON 不可达值）。
与读侧转换器 instance-predicate.ts 共用同一 grammar（防存得进、读译不出的漂移）。
conditions 白名单闸（S1 期锁平铺等值 · query 级片 v0.2.0·人裁①扩
$in）。