CONTRIBUTION

贡献与发布规则

生产验收后的不可变 V1.1 制品进入自动检查；通过签名、契约、安全、许可证和内容合规检查后自动发布。

不可变制品

同一发行版本不得替换为不同字节。摘要、签名和 SBOM 共同构成验证依据。

来源租户、提交身份和任务只保存在受控后台，不进入公开页面和下载包。

修改并再次贡献时必须登记父制品摘要和血缘根，保留双语变更说明。

检查失败进入自动拒绝并保留原因；市场不设置人工审核排队。