为什么当前不能继续 snapshot refresh dry-run
当前 live readiness 显示 token cache 已过期或 provider 不可用。snapshot refresh dry-run 依赖可用 token；在 token/cache/provider 恢复前，不能继续读取飞书通讯录。
当前判断
token type：
tenant_access_tokentoken cache metadata readiness：false
token provider readiness：false
expiry status：
expired_or_unusablettl_seconds：
-1904437next_gate：
FEISHU_READONLY_TOKEN_CACHE_REFRESH_APPLY_GATE哪些信息不能展示
- 不展示 token、app_secret、credential。
- 不展示 env value，只展示 env key 名称和是否在当前进程可见。
- 不展示真实员工姓名、手机号、邮箱、open_id、union_id、user_id。
下一步处理
若现有 provider refresh path 足够安全，下一步进入 FEISHU_READONLY_TOKEN_CACHE_REFRESH_APPLY_GATE，仅刷新只读 token cache metadata。token 恢复后仍不能直接回 Z5，因为 refresh-dry-run endpoint 缺口仍需要单独处理。
表行数保持
- 三张 snapshot 表：{"feishu_readonly_snapshot_runs": 0, "feishu_user_snapshots": 0, "feishu_department_snapshots": 0}
- 主数据 6 张表：{"departments": 0, "positions": 0, "employees": 0, "permission_subjects": 0, "employee_role_assignments": 0, "feishu_user_mappings": 0}