feat(huya): 协作台账勾选导出 CK 到剪贴板（单点权限 + 逐行审计）+ 工具区固定两行

web/backend/permissions.py

@@ -53,6 +53,8 @@ PERMISSIONS = {
     "huya:collab:view": "查看外部 CK 协作台账",
     "huya:collab:edit": "编辑外部 CK 协作台账",
     "huya:collab:manage": "删除外部 CK 协作台账",
+    # CK 是凭据：导到剪贴板 = 把凭据带出系统，单独一个点（同 cookie:export 的口径），默认只给运营
+    "huya:collab:ck_export": "导出外部 CK 协作台账的 CK（写剪贴板）",
     # 代理 & 白名单
     "proxy:manage": "代理配置管理",
     "whitelist:manage": "白名单配置管理",
@@ -105,6 +107,7 @@ ROLE_PERMISSIONS = {
         "huya:collab:view",
         "huya:collab:edit",
         "huya:collab:manage",
+        "huya:collab:ck_export",
         "proxy:manage",
         "whitelist:manage",
         "whitelist:test",
@@ -125,6 +128,8 @@ ROLE_PERMISSIONS = {
         # 客服能看能改（共享表，靠审计留痕），但删除只给运营。
         "huya:collab:view",
         "huya:collab:edit",
+        # 注意：**不给** huya:collab:ck_export —— 贴 CK 是「录入」，导出是「把凭据带走」，
+        # 需要时在权限页单独勾（口径同 huya:cookie:export，见设计文档 §11.8）。
         "file:view",
         "file:upload",
     ],