Implement authorization import and revocation checks (T-503)

docs/routes.md

@@ -52,6 +52,8 @@ T-610 固定 modern 与 Win7 两个 `ui/gio` 适配器的同 package 文件职
 | `shell_catalog.go` | content/catalog、惰性列表、app row/icon 与空状态 |
 | `shell_detail.go` | 详情布局、详情字段、`unsafe_cache` 安全诊断与动作/回退文案 helper |
 | `shell_style.go` | palette/theme、panel 绘制、view/status 文案与颜色 helper |
+| `shell_license.go` | 授权状态、machine_hash、产品/试用说明、导入与换绑说明布局；只消费内存快照 |
+| `license_events.go` | `LicenseChanged` 净化快照的 UI goroutine 接入 |
 
 这些文件仍共同实现一个 `gio` package,不是新增页面 API 或状态层。modern-only 的 `layoutCatalog`/`layoutFooter`/`actionLabel` 等保留在对应职责文件,Win7 不增加空壳;后续视图应进入相应职责文件,不能重新把布局链堆回根 `shell.go`。
 
@@ -79,6 +81,8 @@ T-609 固定 `VisibleItems()` 的只读 snapshot generation:筛选或 Catalog
 
 T-616 固定启动快照投递：`cmd` 只在后台运行 `CatalogBootstrap`，它将已准备内存快照或稳定失败 code 发布到 runtime；relay 后的 UI Frame 通过 `ApplyEvent` 更新 shell。初始 loading、`catalog_source_unconfigured`、`catalog_load_failed`、已加载空 Catalog 和筛选无结果必须有不同的可见文本，错误不清除已加载快照。当前没有可信发布配置时，只能显示未配置诊断，不能从 testdata、环境变量、任意 URL、未签名本地文件或 allow-all verifier 生成列表；任何这些 I/O/校验仍不得进入 Layout。
 
+T-503 的授权视图也只消费 `LicenseChanged` 净化快照。它显示 machine_hash、授权产品、正式/非永久说明、撤销 current/grace/unavailable/revoked 状态与已签名 rebind policy；不显示 license ID、文档、签名、路径或原始机器标识。导入按钮只产生一个 UI 请求，后台 source/read/verify/store 后再经 relay 更新；未配置构建明确禁用导入。`supports_trial` 不是本地试用授权，页面必须说明没有可验证期限时不会创建试用或修改绑定。
+
 T-204 已落地的详情/图标约束:
 
 - 点击软件行用 selected app ID 打开右侧详情,关闭后回到同一列表/筛选/滚动上下文。