Auth S08 R02 四席独立 Ballot 工作台合同已就绪，外部权威待绑定，生产仍关闭

确认 a3ebd7a 是唯一受保护主干，旧 Hosted/PWS 分叉不进入发布谱系。

复算 e85ec44 源码、S07 二进制和不可变回执摘要。

确认身份双读、刷新升级和六类校验器没有通用 fallback。

确认生产默认保持 disabled，active 与 production shadow 仍在监听前拒绝。

确认回滚下限可在恢复后通过 Store preflight。

确认本 Ballot 不等于部署、迁移、active 或正式 D05 推进许可。

确认演练只使用非生产密钥、合成数据、Unix Socket 数据库和 loopback Auth。

确认六类资源服务器 6/6 正向与 54/54 敌对向量结果。

确认跨类别 fallback 为 0，issuer、audience、tenant、scope、AMR 与时限失败关闭。

确认回执、日志、文档和门户不包含秘密、Bearer、个人数据或可重放摘要。

确认生产密钥读取、写入、算法变化和 JWKS 发布均为 0。

确认签署必须绑定独立 IdentityRef、KeyRef 和 Dossier 摘要，禁止代理或默认同意。

确认 001/002/003/004/011/012 文件集合和两轮 6+6 迁移账本。

确认结构摘要、数据摘要、逐表定位和二进制安全备份恢复完全一致。

确认 shadow 必须先完成 Store preflight 才允许创建 listener。

确认十二项停止条件均映射为立即中止并保持生产关闭。

确认临时进程、Socket、监听器、工作目录与秘密挂载 6/6 清零。

确认真实生产窗口、备份点、回滚预算和单次许可仍不存在。

独立复算十六项 Evidence Binding，不能信任页面显示值或同一生成进程。

独立复核 32 路身份、双实例刷新、六类资源与 54 个敌对向量终态。

独立复核 24 次观察、四类监听前拒绝、精确恢复和回滚下限。

独立读取 Gitea PR/main 四条 CI、合并提交与 Runner 退役状态。

独立读取生产 release、HS256、JWKS 0 和十二项生产效果 0。

四席不是 4/4、IdentityRef/KeyRef 重复或摘要不同即裁决 DENY。