不可绕过迁移清单
当所有能够执行选定操作的权限都进入 Luvion 强制执行边界时，部署集成即具备不可绕过保护。本清单用于建立并验证这一部署属性。
权限盘点
- 列出所有 Owner、管理员、Guardian、升级者、暂停者、铸币者、签名人管理者和紧急角色；
- 包括代理管理员、时间锁提案者与执行者、Safe 模块、直接 EOA 路径以及升级和恢复合约；
- 找出能够触达相同权限的链下托管、部署、CI 和自动化凭据。
迁移要求
- 选择一种操作并冻结其规范化字段。
- 安装或配置一个能够验证 Luvion 授权的执行点。
- 把受保护权限迁移到该执行点。
- 移除或撤销所有能够执行同一操作的旧路径，或将其迁移到同一强制授权检查之后。
- 执行时检查当前授权公钥、策略版本、有效期、重放边界和精确意图。
- 对缺失、无效、过期、冲突或已消费证书失败关闭。
- 同时测试正常路径和所有已知绕过尝试。
- 把执行回执或链上事件绑定回授权请求。
验收证据
设计合作伙伴验收包应包含权限地图、合约配置、操作结构、正常测试、绕过测试、撤销测试、重放测试、恢复流程和最终证据导出。
表述边界
旧 Owner、紧急密钥或其他模块仍能执行同一操作，就构成旁路。某个入口可以已有强制检查，但在其余路径被技术关闭或纳入同一授权检查并通过测试前，不得宣称该操作不可绕过。
列出例外不等于关闭旁路。只有技术上独立且不存在该替代路径的操作或权限域，才可以采用更窄的保护声明。还需测试能够重新引入旁路的恢复和升级权限。