公开边界
Registry 边界
Registry 只投影明确获准并在当前 Runtime 基线完成验证的固定项目事实。当前安装条目为 0；Catalog 收录和历史 RC.5 证据均不会自动转化为安装权限。
当前原则
- 来源固定到公开仓库和不可变提交。
- 作者、许可、兼容与权限未知时保持未知。
- 自动扫描只形成审查事实，不代表安全背书。
- 没有当前基线安装证据的项目只提供公开来源与接入说明。
- 公开构建产物保持确定性且无签名；远端同步必须验证生产 Ed25519 签名，消费端内置快照则锁定相同摘要。
公开边界
Registry 只投影明确获准并在当前 Runtime 基线完成验证的固定项目事实。当前安装条目为 0；Catalog 收录和历史 RC.5 证据均不会自动转化为安装权限。