docs(B03): require full-access preauthorization and composer replacement

docs/协作/开发与验收协作流程.md

@@ -191,4 +191,4 @@ npm run build
 
 2026-10-21 新增技能页需求见 [B02：推荐技能的已安装样式与重复入口](B02-需求.md)，包含 YC-005／006。它与 B01 分开交付：推荐中已安装卡不再保留添加 Plus，移除列表底部“查看已安装技能”，保留顶部导航，并核对既有 WorkBuddy REA 恢复记录及当前证据限制。
 
-同日用户真实新会话出现完全访问仍反复询问命令授权，定位与开发要求见 [B03：完全访问下普通命令仍触发授权](B03-需求.md)，对应 YC-007。该问题已有真实权限／SDK 模式证据，与“本次会话始终允许”分开验证，不再仅按权限保存问题处理。
+同日用户真实新会话出现完全访问仍反复询问命令授权，定位与开发要求见 [B03：完全访问预授权与输入区授权展示](B03-需求.md)，对应 YC-007。用户已明确完全访问下编辑、新增、删除、执行命令均不再授权；默认权限下确需授权时，授权卡占据原输入区域。该问题已有真实权限／SDK 模式证据，与“本次会话始终允许”分开验证，不再仅按权限保存问题处理。