D05-R51 · FIRST OBJECT · DETACHED SIGNATURES · TARGET LOCK

第一份对象不是“上传成功”，而是一笔可撤销、可回读的证据结算

R51 把 R50 的六席不可变入口继续拼成第一份实物对象的完整操作面：十八字段主张、Owner/Witness 双密钥验真、二十四字段专用目标锁，以及最多消费一次的停止态安装授权。当前外部对象、密钥和专用目标仍为零，所以界面真实、合同可测、执行能力保持为零。

PROGRAM TRUTH · 2026-07-28正式验收与工程扩展分轨展示

D05_R51_FIRST_OBJECT_SETTLEMENT_TARGET_LOCK_AND_STOPPED_INSTALL_AUTHORIZATION_IMPLEMENTED_EXTERNAL_INPUTS_ABSENT

正式业务验收4/36

扩展工程计划51/60

为什么不是一直卡在“第四刀”？ 4/36 是必须由真实生产证据推进的正式验收；R01-R50 原计划已完成。R50 复盘新增 R51-R60 十刀实物接入计划，本刀完成后是 51/60，不再动态改分母。

FIXED EXTENSION BACKLOG

新增十刀一次定版，当前刀与剩余刀公开可查

R51–R60 是实物接入阶段的固定工作分解。外部证据缺失会让生产执行保持冻结，但不会让工程进度口径漂移。

D05-R51当前开发

首份对象验签结算与停止态安装授权

D05-R52待开发

六席回执集合原子结算与目标锁法定人数确认

D05-R53待开发

专用目标独立封锁最终化

D05-R54待开发

停止态安装事务预演

D05-R55待开发

安装执行与独立读回

D05-R56待开发

Controller 服务准入与监听保持

D05-R57待开发

Controller 启动一次性 Canary

D05-R58待开发

D05 十一道门证据闭合

D05-R59待开发

四方 Owner 最终验收档案

D05-R60待开发

D05 验收收口与 D06 Gate-zero 交接

FIRST OBJECT SETTLEMENT COCKPIT

首份对象的四段式结算链

每段都显示当前输入、首个失败和不可越级的下一动作；空态不是占位，而是生产级失败关闭状态。

01OBJECT ROUTEREMPTY

0/6

六席分诊

只接受预登记 lane 的不可变对象，不自动选择、不用 Fixture 补位。

SOURCE_OBJECT_ABSENT

02DETACHED VERIFYHELD

0/2

Owner × Witness

两个外部 KeyRef、两个签名域、十二项检查，角色必须完全分离。

KEY_REFS_ABSENT

03TARGET LOCKHELD

0/12

独立目标封锁

二十四字段证据由采集者和独立复核者双栏确认；共享主机明确拒绝。

DEDICATED_TARGET_ABSENT

04INSTALL AUTHCAPABILITY 0

0/1

停止态安装授权

二十字段一次性信封；当前最大消费次数为 0，不导出可调用句柄。

主张采用内容寻址、create-only 模式；任何字段缺失、类型漂移、摘要变化或 nonce 重放都会进入隔离，不允许在原对象上修补。

01claimIdABSENT02laneIdABSENT03immutableObjectRefABSENT04rawDigestABSENT05canonicalDigestABSENT06receiptIdABSENT07taskPacketDigestABSENT08ownerIdentityRefABSENT09witnessIdentityRefABSENT10ownerKeyRefABSENT11witnessKeyRefABSENT12issuedAtABSENT13expiresAtABSENT14nonceABSENT15idempotencyKeyABSENT16predecessorDigestABSENT17targetPolicyRefABSENT18claimDigestABSENT

DETACHED OWNER × WITNESS

双签验真结算

HELD NO OBJECT

Owner Authority

KeyRef: 尚未生成
签名: 未验真
角色: 业务责任人

Independent Witness

KeyRef: 尚未生成
签名: 未验真
角色: 独立见证人

Settlement digest尚未生成

TWELVE SETTLEMENT CHECKS

12 项结算检查

01对象读回HELD02字段规范化HELD03泳道绑定HELD04任务摘要HELD05Owner KeyRef 解析HELD06Witness KeyRef 解析HELD07Owner 签名验真HELD08Witness 签名验真HELD09签名域隔离HELD10时间与 nonceHELD11撤销状态HELD12结算摘要独立读回HELD

INDEPENDENT DEDICATED TARGET LOCK

目标锁是证据交易，不是填一个 IP

采集者与复核者必须分离，把 R50 二十四字段证据和十二项现场检查写入同一内容摘要；当前共享 Portal EC2 仍是明确拒绝样本。

×当前 Portal EC2共享生产主机→?Dedicated target尚无 targetRef

证据字段: 0/24
Collector: 未绑定
Reviewer: 未绑定
角色独立: 未证明
Lock digest: 尚未生成
Readback: 尚未生成

主机类别SHARED_PRODUCTION_PORTAL_HOST

采集：未观测复核：未复核

环境production

采集：未观测复核：未复核

生产标记/etc/reits-production-host PRESENT

采集：未观测复核：未复核

Portal 服务reits-developer-portal active

采集：未观测复核：未复核

端口 81001 listener

采集：未观测复核：未复核

✓

端口 81100 listeners

采集：未观测复核：未复核

UID 991redis6

采集：未观测复核：未复核

GID 991nginx

采集：未观测复核：未复核

✓

Controller identityABSENT

采集：未观测复核：未复核

✓

运行清单ABSENT

采集：未观测复核：未复核

✓

安装根目录ABSENT

采集：未观测复核：未复核

✓

Unit / processABSENT / 0

采集：未观测复核：未复核

ONE-TIME STOPPED INSTALL AUTHORIZATION

停止态安装授权：二十字段、十阶段、最多一次消费

授权信封只在首件结算、目标锁、候选窗口和双人确认全部通过后封存；当前 executionAllowed=false、callableHandleIssued=false、maximumConsumptions=0。

AUTHORIZATION ENVELOPE

20 字段授权信封

01authorizationId02firstObjectSettlementDigest03ownerKeyRef04witnessKeyRef05targetLockDigest06candidateWindowDigest07artifactDigest08releaseDigest09sourceKitDigest10rollbackRootDigest11issuedAt12notBefore13expiresAt14nonce15idempotencyKey16maximumConsumptions17ownerConfirmationRef18witnessConfirmationRef19preExecutionReadbackDigest20authorizationDigest

TRANSACTION STATE MACHINE

十阶段授权事务

绑定首份对象结算FIRST_OBJECT_SETTLEMENT_ABSENT

HELD

绑定双签结算摘要DETACHED_SIGNATURE_SETTLEMENT_ABSENT

HELD

绑定专用目标锁DEDICATED_TARGET_LOCK_ABSENT

HELD

绑定候选窗口CANDIDATE_WINDOW_ABSENT

HELD

独立 Owner 确认INSTALL_OWNER_CONFIRMATION_ABSENT

HELD

独立 Witness 确认INSTALL_WITNESS_CONFIRMATION_ABSENT

HELD

生成一次性 nonceNONCE_NOT_ISSUED

HELD

封存最大一次消费CONSUMPTION_NOT_SEALED

HELD

执行前独立读回AUTHORIZATION_READBACK_ABSENT

HELD

进入停止态安装入口EXECUTION_CAPABILITY_WITHHELD

HELD

REVOCATION FIRST

八类撤销与补偿触发器

REV-01

对象摘要漂移REVOKE_AND_QUARANTINE_OBJECT

REV-02

Owner KeyRef 撤销REVOKE_OWNER_SETTLEMENT

REV-03

Witness KeyRef 撤销REVOKE_WITNESS_SETTLEMENT

REV-04

Owner 与 Witness 角色合并REVOKE_ROLE_SEPARATION

REV-05

目标证据变化REVOKE_TARGET_LOCK

REV-06

候选窗口过期REVOKE_WINDOW_NONCE

REV-07

授权回读不一致REVOKE_AUTHORIZATION_ENVELOPE

REV-08

消费结果不明确FREEZE_AND_REQUIRE_INDEPENDENT_READBACK

TWELVE ADMISSION GATES

十二道执行前门

FIRST OBJECT PRESENTFIRST_OBJECT_PRESENT

HELD

CLAIM FIELDS COMPLETECLAIM_FIELDS_COMPLETE

HELD

IMMUTABLE READBACK MATCHESIMMUTABLE_READBACK_MATCHES

HELD

OWNER KEY TRUSTEDOWNER_KEY_TRUSTED

HELD

WITNESS KEY TRUSTEDWITNESS_KEY_TRUSTED

HELD

DETACHED SIGNATURES VALIDDETACHED_SIGNATURES_VALID

HELD

SETTLEMENT READBACK MATCHESSETTLEMENT_READBACK_MATCHES

HELD

DEDICATED TARGET EVIDENCE COMPLETEDEDICATED_TARGET_EVIDENCE_COMPLETE

HELD

TARGET REVIEW INDEPENDENTTARGET_REVIEW_INDEPENDENT

HELD

TARGET LOCK READBACK MATCHESTARGET_LOCK_READBACK_MATCHES

HELD

STOPPED WINDOW CONFIRMEDSTOPPED_WINDOW_CONFIRMED

HELD

ONE TIME AUTHORIZATION SEALEDONE_TIME_AUTHORIZATION_SEALED

HELD

FOURTEEN FAILURE DECISIONS

失败路径在执行路径之前定义

任何“部分成功”“可能写入”或“暂时读不到”都不会自动重试；必须冻结并交给独立读回。

F01

没有外部对象HOLD_EMPTY_INTAKE

生产 0

F02

对象属于未知泳道QUARANTINE_UNKNOWN_LANE

生产 0

F03

十八字段主张不完整QUARANTINE_INVALID_CLAIM

生产 0

F04

不可变读回摘要不一致QUARANTINE_READBACK_MISMATCH

生产 0

F05

Owner KeyRef 不可信HOLD_OWNER_KEY

生产 0

F06

Witness KeyRef 不可信HOLD_WITNESS_KEY

生产 0

F07

Owner 签名失败REJECT_OWNER_SIGNATURE

生产 0

F08

Witness 签名失败REJECT_WITNESS_SIGNATURE

生产 0

F09

两位签名者不独立REJECT_ROLE_COLLISION

生产 0

F10

目标仍是共享生产主机REJECT_SHARED_TARGET

生产 0

F11

目标采集者兼任复核者REJECT_TARGET_REVIEW_COLLISION

生产 0

F12

窗口过期或 nonce 重放REVOKE_WINDOW

生产 0

F13

授权信封被二次消费REJECT_SECOND_CONSUMPTION

生产 0

F14

执行结果不明确FREEZE_FOR_INDEPENDENT_READBACK

生产 0

DETERMINISTIC QUALIFICATION600 / 600600 项失败关闭断言全部通过

泳道资格: 6 × 12 = 72
主张合同: 6 × 18 = 108
验签结算: 6 × 12 = 72
目标锁: 12 × 6 = 72
授权事务: 10 × 8 = 80
撤销补偿: 8 × 8 = 64
失败裁决: 14 × 8 = 112
生命周期: 10 × 2 = 20

R51-UI01双轨进度总览R51-UI02扩展十刀路线R51-UI03生产基线快照R51-UI04六席对象分诊R51-UI05首份对象选择器R51-UI06十八字段主张浏览器R51-UI07对象摘要读回R51-UI08泳道资格检查R51-UI09Owner KeyRef 解析R51-UI10Witness KeyRef 解析R51-UI11Owner 签名验真R51-UI12Witness 签名验真R51-UI13签名域隔离R51-UI14首份对象结算R51-UI15结算摘要读回R51-UI16专用目标证据R51-UI17十二项目标检查R51-UI18采集者身份R51-UI19独立复核者身份R51-UI20目标锁构造R51-UI21目标锁读回R51-UI22共享主机拒绝R51-UI23候选窗口绑定R51-UI24窗口人工确认R51-UI25安装授权信封R51-UI26十阶段授权状态R51-UI27一次性消费护栏R51-UI28撤销触发器R51-UI29补偿裁决R51-UI30十二道准入门R51-UI31十四类失败实验R51-UI32六百项验证矩阵R51-UI33生产副作用账本R51-UI34API 与 SchemaR51-UI35前序 R50 回读R51-UI36下一刀 R52 交接

NEXT KNIFE · D05-R52

R51 已完成；下一刀进入六席集合的原子结算合同

只有真实外部对象、两个可信外部 KeyRef、专用目标证据和独立角色出现后，才能形成首份对象结算并进入 R52 六席集合原子结算；当前继续失败关闭。