Bearer-token

从 rotate-on-use 与复用检测的第一性原理出发，拆解"宽限期"为何是安全敏感区、为何只能向前轮换不能 fork 兄弟，以及客户端持久化顺序为何是一条隐形契约。