定义并持久化实盘交易的不可变授权契约，提供只读加载与受保护的提交写入，确保 AI 代理只能在用户明确同意的量化上限与可交易范围内执行交易。