邀请：数据、权限和操作
存储带有过期时间的哈希邀请令牌，在接受时检查席位限制，在撤销时使未使用的邀请失效，并在接受时绑定授予的角色，而不是将其编码在 URL 中。
Prevents the last owner from leaving, requires two-step ownership transfer, revokes sessions and tokens on leave, and writes an audit record for every membership change.