# 可靠性数据包：仓库安全审查

## Scope and Coverage（范围与覆盖率）

manifest 要求 24 个文件。第一轮审查了 18 of 24；六个 omitted 文件仍在 `services/payments/**` 下具名列出。保留两项有效 finding。

## Provenance Envelope（Provenance 信封）

证据 `policy-auth-017` 携带仓库 URI、source version `3a91c7e`、生效日期、权威性、Markdown content type、heading 和行 location、extractor 版本及观察时间。

## Partial Result（部分结果）

状态为 partial，而非 complete。一项可重试 dependency timeout 指明六个未审文件、trace `8801`、两项 finding ID 和完整 artifact 引用。

## Conflict（冲突）

两份已批准 policy 对 token rotation 存在分歧。两种版本和精确片段保持可见；不编造优先级 Rule。

## Escalation（升级）

安全架构团队是 owner。safe next action 是停止 rollout、解决优先级，再只审查具名覆盖缺口。

## Human Review（人工审查）

审查每项严重 finding、partial 结果和 policy 冲突，外加普通通过项的 random sample。记录处置和纠正原因。