正式第 5/36 刀 · C02-H01-P05 · 工具 4/4 · 真实到达 0/4

接收方准入台到达登记、独立重算、失败隔离

这是受控带外交接后的接收边界。接收方必须同时核对 P04 移交清单、空白确认候选与收到的公开贡献包，在自有离线控制域重新规范化并计算 SHA-256。摘要匹配只生成等待 P03 的未签名候选；它不是回执，不会绑定 Authority。

ENGINEERING TOOLCHAIN4 / 4

P02 单席预检、P03 集合隔离、P04 带外交接、P05 接收重算全部可执行。

TOOL READY

REAL EXTERNAL CHAIN0 / 4

真实派送、到达、重算、摘要匹配、隔离与 Authority 绑定均未发生。

EVIDENCE ABSENT

GLOBAL PROGRAM TRUTH

六本账独立计数，P05 不推动正式刀数

ACCEPTED 4 · CURRENT 5 · REMAINING 32 INCLUDING CURRENT

正式计划5/36

当前刀 · 未验收

Auth 收敛7/8

S08 当前

S08 协议1/4

R02 当前

R02 工程1/4

C02 当前

C02 工具4/4

P02–P05 就绪

Ballot0/4

C03 DENIED

RECEIVER INTAKE CONSOLE

三文件关联与接收方重算镜像

在线工作台只演示状态和失败路径，不读取本地文件。真实材料只能在下载的离线页面或本地 CLI 内处理。

下载 P05 离线工具

FILE AABSENT

P04 移交清单

Owner: AUTH
Transfer: —
Receiver: BOUND

FILE BABSENT

P04 空白确认候选

arrivedAt: NULL
digestMatch: NULL
Accepted: FALSE

FILE CABSENT

收到的公开贡献包

Dossier: FROZEN
Public key: LOCAL ONLY
Raw output: NEVER

SIX-STATE INTAKE MACHINE

六态接收状态机：到达、重算、匹配与隔离是四个不同事件

P05 最远只能到摘要匹配候选；P03 隔离和 Authority 绑定由后续独立流程完成。

01AWAITING_REAL_TRANSFER

等待真实带外交接

真实数量 0

02ARRIVED_UNVERIFIED

到达已登记、内容未验证

真实数量 0

03REHASHING_IN_RECEIVER_DOMAIN

接收控制域独立重算

真实数量 0

04HASH_MATCHED_AWAITING_P03

摘要一致、等待进入 P03

真实数量 0

05P03_QUARANTINED

P03 已隔离并集合校验

真实数量 0

06REJECTED_MEDIA_ISOLATED

失败关闭并隔离介质

真实数量 0

SIXTEEN FAIL-CLOSED CHECKPOINTS

I01–I16：从文件形状到效果防火墙

场景切换会显示最先失败的检查；失败后的后续步骤全部保持未执行。

I01WAITING

交接清单与确认候选均为可解析对象

E_INPUT_SHAPE

I02WAITING

P04 Schema 与工具版本精确匹配

E_SCHEMA_VERSION

I03WAITING

P04 清单安全防火墙保持关闭

E_MANIFEST_SAFETY

I04WAITING

transferId 在清单与确认候选间一致

E_TRANSFER_CORRELATION

I05WAITING

Owner 与冻结 Dossier 精确一致

E_OWNER_DOSSIER

I06WAITING

接收方引用为清单绑定的绝对 URI

E_RECEIVER_REF

I07WAITING

接收方、发送方与独立见证职责分离

E_DUAL_CONTROL

I08WAITING

到达时间处于二十四小时交接窗口内

E_ARRIVAL_WINDOW

I09WAITING

收到的公开包复用 P02 十二步预检

E_CONTRIBUTION_PREFLIGHT

I10WAITING

收到的公开包按稳定 JSON 重新规范化

E_CANONICAL_REHASH

I11WAITING

接收控制域独立计算 SHA-256

E_REHASH

I12WAITING

重算摘要同时匹配清单与确认候选

E_DIGEST_MISMATCH

I13WAITING

P04 确认候选未被发送方预填真实结果

E_PREFILLED_ACK

I14WAITING

接收准入候选只保留摘要与公开引用

E_EVIDENCE_SANITIZATION

I15WAITING

摘要匹配只允许等待 P03、不声称已隔离

E_P03_BYPASS

I16WAITING

签名、Authority、Ballot、生产与正式推进效果均为零

E_EFFECT_FIREWALL

THREE-WAY DIGEST COMPARISON

三方摘要比对：发送方摘要不是接收方结论

接收方必须从收到的原始公开包独立得到第三个摘要，并同时匹配前两项。

REAL INPUT ABSENT

P04 MANIFEST等待真实接收文件发送方绑定

ACK EXPECTED等待真实接收文件确认候选期望

RECEIVER REHASH等待真实接收文件接收控制域计算

ONE DIGEST-ONLY OUTPUT

只生成一份未签名准入候选

原始公开包必须另行送入 P03；候选本身没有公钥、签名、秘密或 Authority 能力。

OUTPUT A

Receiver intake evidence candidate

HASH_MATCHED_AWAITING_P03_QUARANTINE

绑定 transferId、Owner、Dossier、贡献摘要、接收方、见证方与时间；不携带原始材料。

QA ARCHITECTURE

十六道 Gate：工程通过与真实等待分列

工程可验证项已通过；三项真实外部动作继续等待，Authority 与 C03 继续封锁。

G01

CLI 与离线页面都能执行十六步接收准入

PASS

G02

P04 清单、确认候选与公开包三方关联

PASS

G03

真实 P02 预检与稳定 JSON 摘要算法被复用

PASS

G04

四席、冻结 Dossier 与接收方精确绑定

PASS

G05

接收、发送与见证三方职责分离

PASS

G06

过期、错席、错批次与摘要漂移失败关闭

PASS

G07

预填确认候选被拒绝

PASS

G08

输出不含原始公钥、签名、秘密或凭据

PASS

G09

无网络、无浏览器持久化、无在线上传

PASS

G10

P03 隔离与 Authority Binding 防火墙

PASS

G11

页面、API、Schema、目录与 LLM 真值一致

PASS

G12

四位 Owner 真实带外派送与接收方到达登记

WAITING

G13

四份真实材料独立重算并进入 P03 隔离区

WAITING

G14

四席隔离集合通过独立复核

WAITING

G15

显式 Authority Binding

BLOCKED

G16

C03 Ballot 收件准入

HELD

CURRENT ARCHITECTURE DECISION

P05 工程就绪，C02 仍由真实外部证据阻塞

四位 Owner 分别完成 P02 与 P04 带外交接；真实接收方在自有离线控制域使用 P05 登记到达并独立重算。只有摘要匹配候选与原始公开包一起进入 P03 并通过四槽集合校验后，才能由独立流程考虑 Authority Binding。

TOOLS 4/4 · DISPATCHED 0/4 · ARRIVED 0/4 · REHASHED 0/4 · MATCHED 0/4 · QUARANTINED 0/4 · BOUND 0/4 · C03 DENIED