症状分析
Consul 拒绝服务注册，因为 agent token 缺少 service:write ACL 权限，或 ACL 系统在无有效 token 时启用。 该错误在生产环境中出现，但可能不会在本地开发中复现，因为触发条件依赖于部署环境或运行时配置。理解完整的症状集合有助于将此问题与类似错误区分开来。
诊断实践
按照前置事项中的诊断步骤定位原因。每个步骤包含命令和输出解读。目标是缩小问题范围：配置、运行时还是应用代码。在最小化环境中复现错误后再应用修复。
根因
The Consul ACL system denies the registration because the token does not have service:write permission for the target service or namespace.
修复
Create a policy with service:write for the service, attach it to the agent token, and retry the registration. 应用修复后，监控系统以确认错误在负载下或不同环境中不再复现。
验证
Register the service with the updated token and confirm it appears in the catalog; verify an unauthorized token is still denied. 如果验证通过，修复即确认；如果未通过，重新检查诊断步骤中是否遗漏了促成因素。
诊断命令
运行以下命令复现和诊断问题：
consul acl token read -id $AGENT_TOKEN
consul services register -token $TOKEN service.json