兼容性矩阵

本矩阵把已经测试的试点能力，与接口定义、参考设计和研究路径明确分开，是对外描述产品能力的事实基准。

状态术语

状态	含义
受控验证	已实现，并有自动化测试或非生产验证记录
接口已定义	已有接口契约和校验规则，但仍需要具体合作方实现
参考设计	已定义集成方式和安全要求，下一道门槛是合作方强制执行验收
实验性	仅用于研究，禁止处理真实密钥或生产资产

以上任何状态都不代表已经生产就绪、完成第三方审计或获得具体设计合作伙伴验收。

能力矩阵

组件或路径	当前状态	现有证据	生产前仍缺少
策略、角色、审批、请求状态和证据导出	受控验证	确定性测试和可复现发布证据	多租户准入、生产运维、外部审计、合作方验收
单台受控主机上的 3-of-5 FROST Ed25519	受控验证	进程、重启和聚合验签测试；受控生命周期替换不等于委员会自动故障切换	独立机器、管理员、故障域和硬件密钥保护
FROST Ed25519 5-of-7 与 22-of-33 授权证书配置	受控验证	两种配置均有 RFC 9591 授权证书测试	独立运营方部署、生产 DKG、受保护密钥托管、容量与故障证据
算法中立签名后端	受控验证	FROST 后端和稳定后端边界	经审查的门限 ECDSA、硬件签名器或外部托管实现
动态委员会选择与轮换	实验性	研究实现和状态机测试	受治理候选注册表、抗偏置随机性、女巫攻击控制、多运营方轮换演练
主动重分享与增量 DKG	实验性	研究实现和生命周期测试	经审查生产协议、参与者隔离仪式、投诉处理和 HSM/KMS 托管
基于固定 mTLS 身份的远程 FROST 签名传输	受控验证	TLS 1.3、叶证书固定、签名信封和有界请求	多机部署、容量控制、指标、证书自动化、外部审查
注册表、密钥纪元和证书生命周期	受控验证	暂存、重叠、激活、撤销、过期和回滚拒绝	多操作员审批、自动签发、可信时间、HSM/KMS 身份
独立证据见证传输	受控验证	签名回执、精确重试、重启恢复和回滚检测	独立管理且保留锁定的 WORM 类服务
受限 BSC ERC-20 手机钱包交接	受控验证	自行运行的测试网及受限钱包流程和回执核对	指定合作方环境、生产密钥托管和运维验收
厂商中立的托管适配器	接口已定义	稳定请求绑定、幂等、结果和完成语义	服务商映射、认证传输、沙盒实现和合作方签字
可选 Lit PKP 验证后端	受控验证	Chipotle 沙盒实测、不可变 Action 绑定、持久核对和轮换演练	经审查的交易构造与广播、监控和外部审查
Safe 模块、Guard 或时间锁验证器	参考设计	精确证书绑定和防绕过要求	经审查链上验证器、测试网强制执行、关闭绕过路径、合作方验收
旧版不可变 PKP UUPS 升级 Gate	受控验证	使用 1-of-1 沙盒授权证书的 BSC 测试网执行、独立取消、RPC 回退和进程恢复	端到端接入分布式授权、合作方旁路关闭、审计、独立基础设施
新 signer epoch / PKP 轮换 Gate	受控验证（仅本地）	延迟轮换、取消和时期隔离的本地 EVM 测试	该版本的测试网部署及轮换演练，随后完成合作方和生产验收
运维告警 Webhook	受控验证	持久去重、异常/提醒/恢复转换和重启恢复	真实告警接收端、值班负责人、升级和响应演练
门限 ML-DSA 路径	实验性	仅研究测试	标准化构造、外部密码学审查和生产实现

配置与参数工作流

工作流	当前实现	执行核验
跨链接收配置	固定策略 OApp 示例：双方业务审批、受控本地 3-of-5 FROST、延迟、取消与证据。	隔离链 31337。FROST 在链下验证，Gate 检查业务签名和本地证明签名者，详见操作指南。
LTV 参数授权	精确请求和策略、基线检查、职责分离审批、授权与受控钱包交接。	本地交易和结果观察测试；尚无参数 Gate 或管理员旁路封闭验收。实际钱包插件、Safe/AA 和托管集成分别验收。

公开源码示例、在线配置流程与本地参数测试属于不同配置，各自记录见发布证据。

集成决策规则

设计合作伙伴试点聚焦矩阵中的一条能力，并对应到明确操作、负责人、环境和验收测试。每条路径独立完成验收后，再组合成端到端生产系统。

执行集成需完成不可绕过检查清单，检查 Owner、紧急密钥、旧模块及服务商凭据能否绕开 Luvion 执行同一操作。发现替代路径后，应移除该路径，或让它接受同一授权检查。