托管 IPC 委托接口

由托管插件为其管理的账号设置持久业务限制。只允许已安装、启用并获准调用对应动作的原生 IPC 插件使用，普通 HTTP / WebSocket 插件不能调用。

API	用途
set_account_delegation	建立或更新限制
get_account_delegation	查询原始绑定状态
release_account_delegation	核验删除后释放委托

创建前持久保存幂等标识，成功后私有保存 receipt 与 revision。响应丢失时恢复原请求；更新冲突时先读取；身份变化时先核验，不自动把旧委托指向新账号。

框架独立保存限制，即使插件停止，也会按到期时间限制登录与任务。多个插件同时管理时，各项限制共同生效。委托不能放宽框架实例授权、权益类型或 QQ 等级限制。

deleted 才可能释放；outside_scope、replaced 和 revoked 都不能当作已删除。释放接口会再次核验，只在返回 released: true 后清理插件本地归属。凭据不得发送到前端、公开日志或其他安装实例。

不同安装实例不能解除原始插件的委托，也没有强制转交入口。同一初始请求的幂等重放只恢复当前快照，不会延长已经到期的委托。