VSO公布已保存报告核对与Explorer依赖更新

只读核对已保存报告

RTA PR #19为维护者增加可选工具，读取固定的17个报告文件，核对清单、申报版本、29项申报输入哈希、准确的809项回归测试与15项历史测试、执行和环境记录，以及历史重放中的稳定比较结果。它不运行提交的代码、不重新测试、不解压归档，也不访问网络。

REPORTS_MATCH_REFERENCE仅表示保存报告的一致性。复制的项目自身报告或一致地伪造的报告也可能匹配。输出保留tests_rerun: false、independence: NOT_ASSESSED、publication_permission: NOT_ASSESSED和conformance_claim: false。执行者、协助情况、独立性和公开许可仍须单独审查。

该PR的项目自身流程CI在Python 3.11.17和3.13.5中成功。新增50项读取工具合成测试与原有13项启动辅助测试合计63项，独立于固定的809＋15项。复现目标仍为cc695fe，指南仍为a839d7a。本公告核对公开记录，并未再次运行验证器。

Explorer依赖更新：仓库结果不等于部署确认

API将body-parser更新至1.20.9，TypeScript ESLint工具更新至8.72.0。最终审查记录了8项HTTP回归测试成功，当时完整和生产依赖审计均为零项发现。后续开发工具更新保留全部84项非开发依赖锁定记录。审计结果仅代表检查时点，不保证安全。

GUI将react-router与react-router-dom由6.30.6更新至7.18.4。记录中的前后比较分别通过3项原有字节处理测试和16项浏览器检查。生产依赖审计降至零项发现，但完整审计仍有5项（1项高、4项中），构建工具问题仍在处理。有限的移动端可见性检查并不证明完整的移动端可用性。

另一次GUI文字修正明确了模拟数据，避免将其描述为已经过密码学验证或外部锚定。API与GUI依赖PR的CI均成功，但仓库合并本身不确认公开Explorer已部署相应代码。本公告不作此部署声明。

明确旧示例与SDK指南的限制

Sidecar示例为旧v1.0说明性材料，并非生产就绪或已认证的集成。其Python序列化不是RFC 8785 JCS，MQL5占位哈希也不是SHA-256。这些示例没有实现签名、Merkle构造或外部锚定。文字修正不等于算法修复。

VCP说明材料区分根的锚定与批次元数据认证，并将保留的复制末叶Merkle示例标明为非RFC的历史示例。SDK指南区分v1.0候选发布规范与信息性v1.1指南。CAP拒绝演示记录拒绝事件，不保证阻止内容或捕获全部操作；其证据仍为NOT_ANCHORED。

保持的边界

本次网站更新不改变现行规范、已签名数据、固定分发物或K3。VAP操作系统隔离模拟门控套件仍是另一项实验。实验扩展仍未获采纳，独立复现尚未成立。项目自身CI成功、收到报告与公开许可分别处理。