- _require_admin→_require_owner: 持有任一orgtypeid='owner'角色(含通配)放行 - 不再仅限superuser/admin; 其他组织(含ownerx前缀伪造)一律拒绝 - 工具描述/文案同步更新