授权证据与独立见证

Luvion 为完整授权决策生成证据，而不只是记录一个签名结果。审查人员应能够确定请求了什么操作、适用了哪项策略、谁完成审批、哪个门限形成授权，以及最终执行是否与批准意图一致。

授权证书

授权证书及其关联记录明确：

• 规范化意图和请求标识；
• 策略版本与策略决定；
• 职责分离审批和合格角色；
• 参与者集合、门限、密钥标识和密钥纪元；
• 会话记录摘要和最终后端输出；
• 有效期和重放边界；
• 目标执行适配器或协议模块。

签名消息与会话证据

FROST 签名覆盖规范化授权消息。会话的 transcript_hash 在签名完成后生成并纳入证书记录，不会循环放回待签名消息。

最终签名验证检查该消息、公钥与聚合签名是否一致。完整会话验证还需要重建签名包、核对承诺和各份部分签名、重新聚合，并与记录的最终签名比较。单独的会话哈希不能证明这些参与者级别检查已经完成。

执行证据在之后产生，需要针对实际适配器、交易、事件及最终状态，核对它与授权证书的关联。

证据包

证据包可以包含策略原因、批准与拒绝、授权会话记录、执行或验证回执、中止尝试、重试与对账记录，以及最终意图执行匹配结果。

适配器必须区分服务商接受、交易广播和已确认最终性。签名或 PKP 回执不能被表述为已经完成链上执行。

独立见证

独立管理的见证者可以签名并保存终态回执。哈希链接记录与见证对账使本地记录被静默删除或回滚时能够被发现。

当前受控验证覆盖确定性证据导出、签名见证回执、精确重试、重启恢复和回滚检测。生产证据仍需要独立管理的保留锁定或 WORM 存储、明确保留政策、监控、恢复演练和合作方验收。