所有权与数据流

文档与资产聚合

来源 manifest 只声明身份、位置、状态和关系；实现正文继续由 owner 仓持有。中央快照是可审核的派生物，不能单独修改资产事实。

Automation 数据流

Plane 保存 enablement、command、Run、event、control、lease/fence 和 Result。DSP runtime 通过由 Application 发起的同步、领取和完成操作工作。文档、Project Workspace 和 Git 状态均不得推断实时执行状态。

失败原则

• 来源 revision 或 digest 不一致：拒绝生成。
• locator 不存在：拒绝导入。
• Asset ID 重复或关系悬空：拒绝构建。
• owner 冲突：停止并由相应仓负责人解决。
• 无法访问来源仓：保留上一已固定快照，不读取不受审查的本地替代物。