Optional Readonlyactive当前活动租户 id。
Optional Readonlyrole当前用户在 activeOrganizationId 租户内的成员角色（module-rbac-casl 丙裁：会话解析点
预注入）。来自 BA membership 数据面（认证域事实）；词汇外/无活动租户 → undefined，
消费侧（AuthorizationGuard）据此 fail-closed。裁决不在本层。
Optional Readonlyuser用户 id。
透出给 tenancy core 的可信会话视图（仅标量·跨包安全）。