8f04dc3f0c
- G8 安全时长钉死：handoff token 15min(架构-04 §10.1)/下载凭证 5min(§12.2)/高危安全操作冷却 24h(§3.2) - G9 风险/冲突分级三级枚举 none/soft/hard，hard 禁静默一键确认(产品-02 §10.4) - G3 改写洗白判据：外部 lineage 限制不可经改写解除，原创确认非洗白通道(产品-02 §6.4) - G10 灰度通过/回退/证据不足准则，照对照实验范式(流程-02A §5.1) - G2 计费分阶段：本阶段以额度调整 ledger 为可测合同，完整四态列后续阶段(产品-02 §10.8) - 同步 专题-08 §7.3 与缺口跟踪文档：10 项缺口已全部拍死，G5/G6/G7 留回放基线(待执行)