--- id: "ac-0035" status: active --- # Owner-only unified read and manual compatibility ## Criterion Unified ledger read는 user/session portfolio owner만 허용하고 타 owner와 service token을 거부하며 기존 `/ledger/manual`의 manual-only·latest-first·limit 계약을 유지해야 한다. ## Verification - 타 owner/service token 거부, owner 허용 및 manual endpoint 하위호환 회귀를 실행한다. - 구현 평가: focused API/auth-surface `29 passed`, 전체 회귀 `664 passed, 16 skipped`에서 확인됐다.