C3 · 服务：事务提交与统一访问 · v0.2

资格与幂等

管理密钥不等于发布资格；接管切换代次，提交事务内重新核对代次、线上基线及首发确认绑定。
回执绑定批次、关系、内容摘要与代次；重复请求返回原结果，旧回执不能回退新版。

整批可见性

一个博客或一个独立分享分别成批；包先完整写入私有区域，再同事务切换指针、版本、首发状态和回执。
已有 13 个本机磁盘/进程场景；真实掉电、外部目录同步、包回收和目标 NAS 仍需验收。

读取与附加服务

所有正文、附件、预览和索引从权威关系解析，不能公开存储根目录绕过密码、期限或撤销。
评论先审后公开，统计只覆盖博客；访客拿不到管理凭据，故障降级不阻塞正文。

浏览器与边界

阅读响应与浏览器共同实施 CSP/主题隔离；九组外联对照已有有限观察，不代表任意主题均安全。
总体仍是目标设计；服务实现、实际 HTTP 权限与缓存、Waline 管理和统计集成未验收。