P02 预检、P03 隔离组装、P04 保全交接均已定义。
READY正式第 5/36 刀 · C02-H01-P04 · 工具 3/3 · 真实派送 0/4
受控带外交接把 Owner 与隔离区之间的断点补齐
这是四位 Owner 把公开贡献从自有控制域送到操作员隔离区的产品级蓝图。它将贡献摘要、席位、批准通道、交接双方与二十四小时窗口绑定到未签名清单；接收方必须重新计算摘要，匹配后才可进入 P03。Portal 不接收文件，也不把本地草稿冒充外部回执。
真实派送、到达、重算、隔离与绑定均未发生。
ABSENTPROGRAM TRUTH
第 5/36 刀继续推进，但不跨越外部事实边界
已验收 4/36 · 含当前剩余 32当前刀 · 尚未验收
当前 S08
当前 R02
C01 完成 · C02 当前
P02 + P03 + P04
C03 仍不准入
CHAIN-OF-CUSTODY CONSOLE
下载离线保全工具 单席交接编排台
先选择 Owner 和批准通道，再切换场景检查状态、失败码与下一动作。在线页面只有交互镜像；真实文件处理必须使用离线工具或本地 CLI。
01 · OWNER LANE
02 · CONTROLLED CHANNEL
SCENARIO CHECKS0/14
WAITING OWNER ACTION四位 Owner 均未真实派送；这是当前外部事实。
CUSTODY STATE MACHINE
五态保全链：到达不是有效，匹配才可隔离
正常路径与拒绝路径同时可见；任何摘要漂移、窗口过期或职责混用都会停在失败关闭分支。
Owner 本地预检通过
真实数量 0
摘要绑定并封装待移交
真实数量 0
接收方登记、尚未重算
真实数量 0
重算一致并进入 P03 隔离区
真实数量 0
摘要漂移、过期或保全链断裂
真实数量 0
FOURTEEN FAIL-CLOSED CHECKPOINTS
十四步交接校验
H01–H11 在 Owner 离线控制域完成，H12–H14 必须由真实接收方在到达后完成；本地草稿不能代填后三步。
WAITING复用 P02 十二步单席预检
E_PREFLIGHT
WAITING席位与 expectedOwner 精确一致
E_OWNER
WAITING冻结 Dossier 摘要一致
E_DOSSIER
WAITING贡献包按稳定 JSON 规范化
E_CANONICAL
WAITING生成 SHA-256 贡献摘要
E_DIGEST
WAITING通道属于三类批准受控通道
E_CHANNEL
WAITING发送方与接收方引用均为绝对 URI
E_PARTY_REF
WAITING发送方与接收方职责分离
E_ROLE_SEPARATION
WAITING有效窗口为未来且不超过二十四小时
E_WINDOW
WAITING交接清单只保留摘要与公开引用
E_MANIFEST_SANITIZATION
WAITING清单明确无签名、无绑定、无生产效果
E_EFFECT_FIREWALL
WAITING接收确认候选要求接收方重新计算摘要
E_REHASH_REQUIRED
WAITING摘要不一致时强制拒绝并隔离介质
E_HASH_MISMATCH
WAITING只有重算一致才允许进入 P03 隔离组装
E_QUARANTINE_BYPASS
DIGEST-ONLY ARTIFACTS
两份输出，四条明确否定
输出服务于可审计交接，不携带原始公钥、签名、秘密或任何生产能力。
未签名移交清单
LOCAL_DRAFT_NOT_DISPATCHED- 原始公钥：不含
- 签名：不含
- 外部回执：不是
- Authority 效果：无
净化接收确认候选
LOCAL_TEMPLATE_AWAITING_REAL_RECEIVER- 原始公钥：不含
- 签名：不含
- 外部回执：不是
- Authority 效果：无
QA ARCHITECTURE
十四道 Gate：九项工程通过，五项真实边界保持关闭
最后五项不会被 Fixture 推进，确保“工具可用”不会被误报成“外部 Authority 已到达”。
离线页面与 CLI 都可生成摘要绑定清单
PASS真实 P02 预检逻辑被复用
PASS固定四席与三类通道合同
PASS十四步失败关闭校验
PASS原始公钥不进入清单或回执候选
PASS无网络、无持久化、无在线上传
PASS发送与接收角色分离
PASS摘要漂移与过期场景失败关闭
PASS签名、绑定、Ballot 与生产效果防火墙
PASS四位 Owner 真实带外派送
WAITING操作员真实到达登记与独立重算
WAITING四份真实材料进入 P03 隔离区
WAITING独立复核后显式 Authority Binding
BLOCKEDC03 Ballot 收件准入
HELDCURRENT ARCHITECTURE DECISION
P04 工程闭合，C02 仍等待四席真实动作
四位 Owner 各自在自有控制域运行 P02，并使用 P04 将公开包摘要绑定到批准通道、发送方、接收方和二十四小时内窗口；操作员到达后独立重算，匹配才进入 P03 隔离区。
TOOLS 3/3 · DISPATCH 0/4 · ARRIVAL 0/4 · QUARANTINED 0/4 · BOUND 0/4 · C03 DENIED