无外部命令；运行时要求 <runtime_root>/live/<broker>/ 目录存在且 mandate.json 权限为 0600（由 _atomic_write_json 创建）。默认有效期 30 天（DEFAULT_MANDATE_LIFETIME_DAYS），可通过 commit_mandate 的 lifetime_days 覆盖。