政策限制的一次性密钥发布(Spec 277 §14):解密Grant构建 + KAS验证 + 一次性回放存储. 权力始终是授权/资格/政策;钥匙保管是DEK解围的.
没有声明运行依赖。
^1.0.0-alpha.45
^4.1.11
1.0.0-alpha.45