6bd1532735
requirePermission читает права из БД на каждый запрос → серверное применение живое. Прежний bump token_version при role-level изменении разлогинивал ВСЕХ пользователей роли из-за одного тумблера. Убрали его: изменение применяется сразу на сервере, клиент подхватит при следующем /permissions/me. User-level bump оставлен (точечно одному пользователю — целевое обновление, не массовое). Тест 3 обновлён: role-level НЕ бампает token_version + значение сохраняется. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>