Docs: 明确 SpiceDB 的权限检查不会监测外部 OAuth 层的撤销

SpiceDB 的行为完全符合其文档中所作的保证,因此这是一个文档请求,而不是一个 bug 报告。当 SpiceDB 与单独的 OAuth 2.0 委托层相结合时(这是一种常见模式),在 OAuth 层上撤销凭证不会影响对图中仍然存在的主体的 SpiceDB 权限检查。组合这两个层的操作员可能会错误地认为 OAuth 撤销"关闭"下游的 ReBAC 访问。在文档中(例如,在一致性/访问控制组合指南中)添加一条简短说明是否有助于确定这种预期? 我们可以链接的文档中包含了详细信息和可重现的测量结果。