最小授权
SourceRef 可为 VALID、STALE、CONFLICT 或 RESTRICTED；权限不足时说明申请路径，不泄露内容。
权限与执行规则
具名门禁
WAITING → APPROVED / CONDITIONAL / REJECTED / EXPIRED。批准作用域不得扩展到新版本。
动作与回读分离
响应不等于完成；Verification Agent 必须回读正式状态并绑定 Evidence Owner。
UNKNOWN WRITE SAFETY RULE
BLOCKED + UNKNOWN_WRITE_STATE + PENDING
发生超时或断连：先以 APPLIED / NOT_APPLIED / INDETERMINATE 对账；只有 NOT_APPLIED 才能评估 RETRY_ACTION_AFTER_RECONCILIATION。不得自动重试。
可用恢复事件：RETRY_SOURCE · RETRY_ACTION_AFTER_RECONCILIATION · COMPENSATE · ESCALATE