知识卡的提案

共享层（平台层、租户层）的卡只能经提案改：新建 / 修改、晋升（用户 → 租户 → 平台）、退役。租户层由本租户的 tenant_admin / editor 审，平台层由 editor 审；批准时服务端再校验一次（SDD-06）。