[AlphaCatMeow]

permission_rules 与 readonly_auto_allow 在 73dc417（#72）实现，capabilities.json 的 evidenceCommit 仍是 pending。本 PR 填上实现提交，合入后在 main 上发布 v0.107.6-beta.27（与登记的 firstRelease 一致）。

Refs #71

改动

• internal/protocol/capabilities.json：两项 evidenceCommit 由 pending 改为 73dc417。只改登记表，health 输出的能力值不变。

验证

• 基线：main 02aae0e（feat(backend): HTTP 后端接入权限规则，支持允许并记住、只读放行与规则管理接口 #72 合并提交）。
• go test ./internal/protocol/ 通过；internal/backend 的 health 契约测试 6 个全部通过（含 TestHealthCapabilitiesMatchRegistry、TestHealthLegacyConsumersStillAccept）；git diff --check 通过。
• 全量与 race 未重跑：改动只涉及登记表的两个字符串，feat(backend): HTTP 后端接入权限规则，支持允许并记住、只读放行与规则管理接口 #72 的全量结果见该 PR。

🤖 Generated with Claude Code

[AlphaCatMeow]

#74 合入后关闭重开以刷新合并提交，重跑 run 41271900591（合并提交 3e7db76，含 #74 的工作流）全部通过：整轮 254 秒（04:08:27 → 04:12:41）；Session sync (linux-amd64) 251 秒，Session sync race (linux-amd64) 190 秒（其中隐私 race 30x 35 秒、差分 1x 10 秒），windows 117 秒，darwin 85 秒。之前两次失败都是隐私 race 步骤 5 分钟超时（卡在 TestRedactTextMatchesPreviousImplementation），与本 PR 的改动无关。