VSO发布批准后变更、保留证据与互操作研究更新
本文按三个研究方向整理截至2026年10月31日23:28 JST确认已合并的更新，依据固定版本与第一方CI公开记录。本次公告没有重新运行实验。
研究阶段：尚未采纳，独立复现尚未成立
提案与实验性扩展仍未获采纳，第三方独立复现尚未成立。跨操作系统、语言或Python版本的第一方CI与保存证据复查，不代表独立新执行、正式采纳、完全符合性、生产保证或认证。各项计数按范围列出，不相加。
1. Evidect #27：批准后变更与分进程观测
在不修改现有授权门控的前提下，用单独的Ed25519上下文批准绑定合成文件实测字节、固定目标与观察进程身份，执行前再次测量。子进程读取两份固定日志，区分门控决定与观测结果。Ubuntu 24.04／macOS 15、Node 22第一方CI在每个环境通过现有37项测试、新增43项测试及8个合成场景。场景包括正常执行、三种批准后变更、普通拒绝、控制器在拒绝后主动注入的影响，以及写入前后的观察丢失。矛盾保持CONTRADICTION；观察缺失保持null／INDETERMINATE。同主机、同UID的分进程不等于独立评价主体。注入影响不能证明被拒绝的代理实施了外部操作。报告未签名，文件测量不证明实际加载代码，也不解决一般的检查与使用之间的竞态。
变更／CI版本: evidect-site PR #27 · 1773a41fff38a056cdd9ac894c932590633a0dca · 第一方CI记录
2a. VAP #39–#41：区分保留期限与删除证据
新增说明、独立版本的离线incident-retention-adapter/0.1及审查交接资料，保留原删除评估器。处理地点、训练用途、期限、例外和限定范围的删除主张分别判断，并与请求、提供者、租户、账户、对象和内容绑定。期限到来不代表删除完成。Python 3.12／3.14每个第一方CI运行通过新增42个测试方法、16/16合成场景及16/16保存证据复查；原20项测试与23个场景单独保留。#39和#41的文档不计作新增执行。适配器不执行删除，不证明生产提供者集成、所有副本删除或法律符合性。
变更／CI版本: vap-spec PR #40 · f6c0d5f1eaef8dd971963cbfd667e42817a94652 · 第一方CI记录
2b. Evidect #22–#26：接收、跟进与限定范围的审查决定
新增相关说明、接收方证据受理、跟进、签名审查决定和操作流程，区分OPEN、CLOSED_REVIEW、REOPEN_REQUIRED及UNASSESSABLE。保留原始档案与历史发现，并重新评估证据、期限与例外条件。Python 3.12／3.14每个第一方CI运行通过72项测试、4个受理场景、4个跟进场景、12个流程场景及各自的保存证据复查。CLOSED_REVIEW是限定范围的工作决定，不是删除成功、控制合格、合规或认证。接收方策略、当前决定检查点、历史与时钟是另行提供的未签名前提。合成决定由同一测试控制器制作，不证明真实审查者身份、人工审查或独立复现。历史58份保存文件保持不变。
变更／CI版本: evidect-site PR #26 · 989f63e9a521eea068f53fcd6d74361cb968788a · 第一方CI记录
3. VAP #1：Python／Node实验性互操作演示
vap-interop-demo/0.2.0核对单独提供的信任配置、角色密钥、范围、顺序、件数与记录绑定。采用受限DEMO-ASCII-SAFEINT-JSON-v1格式及RFC 6962树分割，拒绝歧义数值、重复键和不支持字段。Python 3.12／Node 24第一方CI通过32个unittest方法；两个CLI均正确判定2个正例与6个负例，共8个向量。负例必须返回规定失败和退出码，崩溃不算成功拒绝；11份生成文件与已提交字节一致。该研究格式不证明VAP符合性、组织层面的独立观察、真实密钥来源、可信时间或外部锚定。
变更／CI版本: vap-spec PR #1 · 3dea7ce88dbe7a0af22740602d17129dc80febaa · 第一方CI记录
vap-spec #39 · vap-spec #41 · evidect-site #22 · evidect-site #23 · evidect-site #24 · evidect-site #25
保留历史记录与固定配发物
10月30日八项更新和53个场景、此前Explorer API 159／GUI 26、SDK Python 306／TypeScript 140、VAP-LAP、研究工具包和Browser Recorder的配发及测试记录均作为当时记录保留。本次仅增加说明与链接，不改变现行规范、模式、已有实现、签名数据、固定配发物或K3。医学AI的VAP #42截至上述时间仍是未合并草案，不计入本次执行实绩。