逐对象归属检查
笔记、高亮、书签与进度查询全部从 authenticated local user ID 开始。
我的学习
个人学习数据，只在可信身份之后出现
身份边界
当前访问状态
正在核验身份状态
个人数据不会在身份确认前读取。
已经落地的基础
不拿 synthetic 身份冒充真实登录
来源不会悄悄换引
保存 exact revision；撤权或版本替换后保留个人记录，但正文显示为 source_unavailable。
并发修改用 CAS
笔记与进度携带 version；旧版本写入会冲突，不覆盖另一标签页的新结果。
无需身份也能继续