C02-H01-P04 · LOCAL CUSTODY ONLY · CONNECT-SRC NONE
受控带外交接
与保全链生成器
在 Owner 自有离线控制域读取一份通过 P02 的公开贡献包，生成只含摘要与公开引用的未签名移交清单，以及等待真实接收方重算的净化确认候选。文件只在当前内存中处理，不上传、不持久化。
尚未读取任何文件。
这里生成的任何文件都不是 Owner 签名、外部接收回执、Authority Binding、Ballot 或生产授权；真实派送和真实接收仍必须由外部人员在受控通道完成。接收方发现摘要漂移必须返回
E_HASH_MISMATCH，不得进入 P03。