move live source ownership to accounts

apps/server-rust/README.md

@@ -18,13 +18,14 @@ crate 导出。
 | `live`         | provider trait、Bilibili adapter 与 source supervisor    |
 | `overlay`      | 弹幕姬设置及礼物/表情目录                                |
 | `rate_limit`   | 匿名登录和 enrollment 滥用限制                           |
-| `realtime`     | source event routing 与 component-scoped fanout          |
+| `realtime`     | account event routing 与 component-scoped fanout         |
 | `repository`   | PostgreSQL component facade 和热路径缓存同步             |
 | `song_request` | 点歌命令、事务队列、评分、快照和管理服务                 |
 
 ## 重要不变量
 
-- handler 不能信任请求体中的 owner；owner 必须来自 session 或 source context。
+- handler 不能信任请求体中的 owner；owner 必须来自 session 或账户 source context。
+- `component_instances` 不保存 source 绑定；账户唯一的监听事件会按 owner 提供给其全部启用组件。
 - tenant table 查询必须在 `Db::set_tenant` 后的事务中执行。
 - provider 只能输出 canonical、bounded、sanitized `LiveEvent`。
 - `libilibili` listener 必须保持 20 秒心跳；断线后由 adapter 重新获取弹幕 host/token 并重建 socket。