fix: 隔离 Ayatori 数据库接入声明并修正 Instance 作用域

infrastructure/shared-postgresql/ayatori/prod/eso-policy.hcl

@@ -0,0 +1,2 @@
+# 仅交付本环境管理凭据；由控制面部署流程绑定专用 ESO 身份。
+path "kv/data/infra/postgresql/ayatori/prod" { capabilities = ["read"] }