PLATFORM / SCENE SEPARATION

把 Scene 变成
可治理的外部能力

平台定义接入标准，负责校验、审批、隔离运行与发布。具体 Scene 由业务团队独立开发、独立构建，再以不可变包接入。

ADMISSION PIPELINESTANDARD 0.1

IMMUTABLE
SCENE PACKAGEcontent-addressed

manifest.schemaverified

payload.integrityverified

runtime.isolationenforced

admission.currentrequired

Uploader input is never authority

PUBLIC CONTRACT

一个标准，连接所有 Scene

平台依赖协议与不可变产物，不依赖任何具体模板源码、视觉实现或业务数据结构。

Manifest、入口、资源闭包与完整性摘要形成唯一、可验证的交付物。

平台只编译声明过的 Binding；Draft、管理信息与未来字段默认不出域。

独立 Runtime Origin、最小 sandbox 与 MessagePort 共同封闭执行边界。

验证、审批、权限、撤销均绑定不可变包身份，不由上传内容自行授予。

CONTROLLED ADMISSION

每个阶段只接收前一阶段的受约束输出。包内容不能替代平台审批，也不能修改发布状态。

ARCHITECTURE RED LINES