禁用 token 的安全边界标记

安全短语中的禁用 token 可作为边界标记

当投稿交接表的某一行状态是 final-gate / after-human-inputs，且 TODO、REF-、MACHINE_FILL_AFTER_FINAL_FILES 等词只出现在 Non-fabrication guard 这类“禁止提交条件”文本中时，它们应判为 machine-readable boundary marker，而不是待清除 blocker。判定前必须同时锁定 source SHA、表内数据行坐标、该行 status、token 所在列与语义；这补充 审计行号的坐标系显式化 与 投稿系统手填字段的非改动交接，避免为了消除扫描命中而破坏安全门。

续写 · Iter-0701

占位符或禁用词扫描命中不能脱离语义列解释：如果 TODO、REF-、MACHINE_FILL_AFTER_FINAL_FILES 只出现在 final-gate/after-human-inputs 行的 non-fabrication guard 中，它们是可机读的禁止提交条件，而非待清除占位符。判定时要同时固定 source SHA、表内行坐标、status、列名和完整短语，作为 审计元文本的扫描隔离 与 交接文件的机器可读安全短语 的安全边界证据。