可审计规则

清单在本机生成时先扫描，平台在提交/上传时再服务端复核（INV-02：block 不可绕过）：

• block：检出真实凭据/密钥模式（如 key:值、ghp_… token、私钥块）→ 拒绝，不落库。
• warn：检出邮箱 / 本地路径 / 私有 URL / 过长原文摘录 → 需显式确认。
• pass：仅脱敏元数据，放行建 Draft。

命中的原始片段绝不回显，findings 仅指向字段（INV-01）。

• 提交经隐私门后进入评审队列；管理员可 approve（发布）/ return（退回修改）/ delist（下架）。
• block 态的提交无法被 approve 发布（INV-02）。
• 处置原因必填，全部写审计日志（INV-11）。
• 写操作受速率限制（NFR-006）。

规则对应的契约见 开放 API 文档 与 /api/manifest-schema。