锁定 K-brain v0.107.6-beta.27（权限规则与只读放行） #1091

K-brain 已发布 v0.107.6-beta.27（main 5cd322b），包含：

• feat(permissions): 共享权限规则引擎；TUI/ACP 记住的命令按段匹配，不再放行整条复合命令 K-brain#70：共享权限规则引擎；TUI/ACP 记住的命令按段匹配，复合命令不再被整体放行
• feat(backend): HTTP 后端接入权限规则，支持允许并记住、只读放行与规则管理接口 K-brain#72：HTTP 后端接入权限规则——permission.requested 带建议规则与 shell、allow_always 带作用域、只读操作自动放行并发 permission.auto_resolved、/v1/permissions/rules 规则管理接口、能力位 permission_rules 与 readonly_auto_allow
• chore(protocol): 登记 permission_rules 与 readonly_auto_allow 的 evidenceCommit K-brain#73：登记两个能力位的 evidenceCommit

LiveAgent 仍锁定 beta.26（60f45b3）。审批体验的 LA-2（审批卡片 1/2/3、作用域、自动放行标记）与 LA-3（权限规则设置页）依赖上述能力，需要先把 scripts/release/kbrain.lock.json 升级到 beta.27。

期望

• kbrain.lock.json 的 sourceRevision、四个支持目标的下载地址与 SHA-256 更新为 beta.27。
• 只改锁文件；客户端在新能力位出现前后行为不变（新界面由后续 PR 按能力位启用）。