Evidence 撤销与物理处置是两条正交的权威链

Evidence 撤销与物理处置是两条正交的权威链 由 Archify 生成的架构图。 撤销 / 处置请求 · exact Evidence revision · 在线使用安全 撤销 / 处置请求 exact Evidence revision 依赖安全栅栏 · 立即关闭不安全投影 · 在线使用安全 · zero deletion 依赖安全栅栏 立即关闭不安全投影 zero deletion 受保护读取 · 下游停止消费旧内容 · 在线使用安全 受保护读取 下游停止消费旧内容 拟议 Disposition Controller · 设计：身份 / 目的 / 保留规则 · 拟议物理处置控制面（尚未实现） 拟议 Disposition Controller 设计：身份 / 目的 / 保留规则 冻结目标清单 · payload / copy / backup · 拟议物理处置控制面（尚未实现） 冻结目标清单 payload / copy / backup 精确 dry-run · provider + target 指纹 · 拟议物理处置控制面（尚未实现） · zero write 精确 dry-run provider + target 指纹 zero write 显式处置授权 · 冻结不可逆边界 · 拟议物理处置控制面（尚未实现） 显式处置授权 冻结不可逆边界 Provider 执行 · 仅 manifest targets · 拟议物理处置控制面（尚未实现） Provider 执行 仅 manifest targets 验证不可读 · active store + 副本 · 拟议物理处置控制面（尚未实现） 验证不可读 active store + 副本 有界处置回执 · 无 payload / locator · 拟议物理处置控制面（尚未实现） 有界处置回执 无 payload / locator 未知副本 / 部分处置 · blocked 或可重放失败 · 诚实结果边界 · not complete erasure 未知副本 / 部分处置 blocked 或可重放失败 not complete erasure 立即保护 投影关闭 独立处置流程 认证 + policy 冻结 exact targets identity 未漂移 越过不可逆边界 执行结果 bounded truth coverage unknown / partial 在线使用安全 拟议物理处置控制面（尚未实现） 诚实结果边界 图例 后端 数据库 安全 消息总线 外部系统

两类问题

  • • revoke / supersede 决定内容还能否被使用
  • • content disposition 决定受控副本中的 payload 是否仍存在
  • • 两条链路正交，不能互相冒充

不可逆边界

  • • dry-run 前保持零删除
  • • 只有冻结 target set 与显式授权才能执行
  • • 任何 identity 漂移都返回 typed conflict

不夸大删除

  • • 未知 export 或 backup 阻止 complete-erasure 声明
  • • 混合来源 summary 先保护并形成安全 successor
  • • receipt 不保留敏感 tombstone