feat: release Dever 0.1.5 with direct workers and long transactions

skills/references/external-lib.md

@@ -42,7 +42,7 @@ Python 使用 `Worker.from_manifest`，JS 使用 `Worker.fromManifest`，Go 由
 
 业务拒绝使用 SDK 的 `BusinessError`：本例的 identity 是 `document.markup.RenderResult.Rejected`，payload 是 `{"message":"..."}`。未知异常属于运行失败，不自动变成业务拒绝，也不返回假成功。
 
-stdout 专用于协议，日志写 stderr。Python 处理函数要响应取消，JS 使用 signal，Go 使用 context。需要网络、文件、子进程或 GPU 时，通过 `allow` 声明并在配置中授权；本例纯文档转换不需要这些能力。缺少权限时不能关闭沙箱。
+stdout 专用于协议，日志写 stderr。Python 处理函数要响应取消，JS 使用 signal，Go 使用 context。需要网络、文件、子进程或 GPU 时，通过 `allow` 声明效果；实际权限继承容器用户，由部署侧管理，不再使用 Dever 内层沙箱或 Adapter 挂载授权。真实文件路径通过业务 setting 传入。只运行可信 Worker，本例纯文档转换不需要这些能力。
 
 ## 准备与测试