特定のAPIアクション(例:カート削除)に対して追加の権限チェックを行うための最適な場所はどれか。

ロジッククラスの入り口でccrz.cc_CallContextを使用してユーザー権限を検証するのが最も安全です。