[aside] `create_curation` の宛先 default が `g_public` 固定のまま ── post には token default_audience を効かせたが(PR #300)、curation は据置。

PR #300 で `create_post` の宛先省略 default を token の `default_audience` に切り替えた。が `create_curation`(src/server.rs、宛先解決は `args.audience_group_id … .unwrap_or(PUBLIC_GROUP_ID)`)は同じ hardcoded g_public default のまま。秘匿 workspace 用 token で curation を作ると、宛先省略で公開へ落ちる footgun が curation 側に残る。本 PR は brief で明示的に post に絞ったので別 PR 扱い。post 側の `resolve_top_level_audience` を curation create にも通せば対称になる。