move live source ownership to accounts

docs/components/README.md

@@ -1,6 +1,6 @@
 # 组件开发指南
 
-组件是“一个直播源上的独立功能实例”。当前内建 `danmaku_overlay` 与
+组件是“消费所属账户事件流的独立功能实例”。当前内建 `danmaku_overlay` 与
 `song_request`，未来礼物墙或统计组件也应使用同一套契约。
 
 ## 一个组件由什么组成
@@ -10,7 +10,7 @@
 | 定义     | `ComponentDefinition` | kind、设置版本、默认值、校验、迁移、订阅          |
 | 投影     | `EventProjection`     | 把 `LiveEvent` 转成浏览器消息，不执行持久化副作用 |
 | Handler  | `EventHandler`        | 可选的数据库写入、点歌或外部动作                  |
-| 实例     | `ComponentInstance`   | owner、source、kind、名称、设置和启用状态         |
+| 实例     | `ComponentInstance`   | owner、kind、名称、设置和启用状态                 |
 | 实时通道 | `EventHub`            | 按 component ID 隔离的有界广播                    |
 | 前端     | React renderer/editor | 管理设置、测试与 OBS 展示                         |
 
@@ -25,7 +25,7 @@
 4. 实现无副作用的 `EventProjection`。返回 `None` 表示该事件无需发送浏览器。
 5. 若需要可靠业务动作，实现 `EventHandler`：
    - 即使没有 OBS 客户端也会执行。
-   - 数据库操作必须包含 owner/source/component 条件。
+   - 数据库操作必须包含 owner/component 条件。
    - 上游可能重试或出现组合事件，因此 handler 自己负责幂等。
 6. 在 `ComponentRegistry::with_builtin_components` 注册定义与投影，再注册 handler。
 7. 增加数据库创建/设置 API；不要把组件专属关系数据无限塞入 JSON settings。
@@ -49,8 +49,8 @@ Handler 面向“业务事实”。例如点歌请求、礼物累计或审计写
 
 ## 租户与 token 规则
 
-- 组件必须属于同一个 owner 与 source。
-- 路由和数据库查询都要重复检查这一关系。
+- 组件必须属于经过认证的 owner，不能选择或覆盖账户直播源。
+- 路由和数据库查询都要重复检查 owner；账户事件可被其所有启用组件订阅。
 - 每个组件单独签发 access token，默认只有 `events:subscribe`。
 - 删除组件或轮换 token 时，关闭该组件 channel，使已有 socket 立即失效。
 - 组件 WebSocket 不得暴露其他组件列表或控制 API。