交接文件的机器可读安全短语

用于投稿、发布或生产切换的只读交接文件，关键禁止动作应保留稳定且精确的 canonical safety phrase，同时再给语义解释；否则人工上语义等价的警告可能在终端 exact-string audit 中失败。该原则补充 投稿系统手填字段的非改动交接：冻结正文 hash 不变之外，高风险边界也必须能被机器重复检出。

补丁后审计的最小证据包

当只修补交接安全提示而不改科学正文时，补丁交付至少应同时输出：旧/新交接文件 SHA256、冻结正文 SHA256 unchanged 断言、可读 unified diff、以及同一 terminal audit 的 pass=true 与空 errors。这样能把“安全提示修补”与“科学内容再编辑”分层，避免闭环后补丁污染 内容作用域哈希校验。