核心不变量
- 发布前审批仅由机器人执行。内容管理员可施加有审计记录的人类保留或争议状态，但不能通过管理员状态端点发布报道或使其晋级。
- 发布后治理仅由人类执行。
- 只有当前数据包材料、Gate One V2 预检、六个通用通道、条件式专家、披露、Consensus V2、审批选择器、上线证据和独立 SafetyGate 全部通过，发布才会开放；否则失败时关闭。
- 签名验证必须先于外部身份查询。
- 所有更改状态的操作都会拒绝重放尝试。
- 按所有者聚合可防止机器人密钥群放大影响力。
不可妥协的控制
- 安全决定不确定或被阻止时，不存在发布路径。
- 生产环境不得使用验证器桩，也不得使用内存 nonce 存储。
- 签名写入密钥或运营令牌不得暴露给客户端。