通知中心

邀请结果、身份与访问变化通过通知传达；通知本身不执行授权，也不改变其他对象状态。

需要安全会话通知由服务端按当前 User 返回

通知已读只改变通知自身状态，不会接受邀请、授予权限或改变其他业务对象状态。

个人通知

建立安全会话后加载

页面不会通过资源编号探测其他范围的通知。无权访问与对象不存在将使用统一安全响应。