Const
租户授权投影失效端口的 DI 注入 token（module-rbac-dynamic-roles §2.3·S3 热改生效面·丁裁②契约新增）。
读写分治：PermissionChecker 是读侧裁决（守卫消费），本端口是写侧缓存失效 （管理门面消费）。角色/授权经仓储变更后，同租户的 ability 投影即过时——门面调用本方法 淘汰该租户全部缓存条目，下一请求重新 lazy 投影（单实例内存自洽；多实例一致性留 Redis pub/sub 缓账·见 plan §3）。参考应用侧由同一 CASL 适配类兼实现两端口。
PermissionChecker
租户授权投影失效端口的 DI 注入 token（module-rbac-dynamic-roles §2.3·S3 热改生效面·丁裁②契约新增）。