D05-C02-B08 · LOCAL-ONLY DUAL-SIGNATURE READBACK
验证外部 Authority 与独立见证的同文双签，不替他们做决定。
B08 在本设备重算候选引用、规范裁决正文、Ed25519 双签、双 KeyRef、主体分离和十五分钟时效。通过只得到可回读的裁决回执摘要；外部主体准入和二十四个角色回执仍需组织系统独立确认。
01 · B07handoff:g04
02 · PAYLOAD规范裁决正文
03 · AUTHORITYEd25519 签名
04 · WITNESS独立同文签名
05 · READBACK内容寻址回执
06 · EXTERNAL主体准入与角色回执
SIGNER 01
0 / 1绑定裁决方
- 主体引用独立
- KeyRefEd25519
- 决定APPROVE / DENY
- 签名同一规范正文
SIGNER 02
0 / 1独立见证
- 主体引用不得复用
- KeyRef不得复用
- 职责同文复核
- 窗口最长 15 分钟
BROWSER LOCAL · CONNECT-SRC NONE
选择本地双签裁决回执
等待本地文件。通过后仍要求外部系统确认主体准入与二十四个角色绑定回执；Portal 不把本地验真结果登记成生产事实。
失败关闭边界：密码学通过不等于组织 Authority 已绑定，不等于角色任命生效。APPROVE 只进入外部准入和角色回执读回；DENY 始终保持 G04 HELD。当前 Authority 决策 0/1、角色 0/24、正式已验收 4/36 均不改变。