可选 Lit 与 PKP 后端

Lit 是可选后端，不替代 Luvion 的策略、职责分离、高门限授权或证据层。Luvion 负责形成授权决策和证书，Lit 可以在该决策之后提供 PKP 验证或执行后端。

双方分工

Luvion 负责	Lit 提供
规范化操作意图	不可变 Action 执行环境
策略版本和职责分离审批	专用 PKP 签名证明
Luvion 授权证书	Group 级权限边界
请求状态、幂等和证据	证明固定 Action 接受了精确请求

已验证流程

Luvion 策略与审批
  -> Luvion 授权证书
  -> 精确 Lit 验证请求
  -> 不可变 Lit Action 验证所有绑定字段
  -> 专用 PKP 签名证明
  -> Luvion 独立核验并保存回执

当前沙盒固定一个 Lit Group、一个专用 PKP、一个不可变 Action CID、精确 Action 源码摘要和当前 Luvion 授权密钥标识。sidecar 会拒绝这些绑定发生变化，也会拒绝使用相同幂等键但内容不同的重试。

已经验证的内容

• 真实 Chipotle 沙盒 Action 接受了精确 Luvion 授权；
• 专用 PKP 生成签名证明，Luvion 独立恢复并核对签名地址；
• 完全相同的重试直接复用持久化结果，避免重复调用提供方；
• 部署的 sidecar 被强制终止后自动恢复，并从原结果完成对账；
• Action、授权密钥和最小权限 usage 凭据完成轮换，旧访问权限已删除。

当前边界

当前配置提供仅验证模式：保存 PKP 签名的验证回执，让 Luvion 请求保持 authorized 状态，并明确记录 execution 为 false。

生产级 Lit 配置将增加独立评审的交易构造路径、权限与 PKP 轮换演练、监控、外部安全评审和合作伙伴验收。Lit 为 Luvion 架构提供兼容后端和额外的执行韧性路径。