最小授权
SourceRef 可为 VALID、STALE、CONFLICT 或 RESTRICTED；权限不足时说明申请路径，不泄露内容。
本页任务 参考：核对权限、门禁与异常恢复
尚未保留候选
GOVERNANCE / PERMISSION · GATE · RECOVERY
批准不是装饰，异常也不是重播按钮。
读取、提案、批准、执行与验证是不同权限；每次门禁绑定角色、范围、版本与效期。
具名门禁
WAITING → APPROVED / CONDITIONAL / REJECTED / EXPIRED。批准作用域不得扩展到新版本。
动作与回读分离
响应不等于完成；Verification Agent 必须回读正式状态并绑定 Evidence Owner。
UNKNOWN WRITE SAFETY RULE
BLOCKED + UNKNOWN_WRITE_STATE + PENDING
发生超时或断连：先以 APPLIED / NOT_APPLIED / INDETERMINATE 对账；只有 NOT_APPLIED 才能评估 RETRY_ACTION_AFTER_RECONCILIATION。不得自动重试。
可用恢复事件：RETRY_SOURCE · RETRY_ACTION_AFTER_RECONCILIATION · COMPENSATE · ESCALATE