不可绕过迁移清单
当所有能够执行选定操作的权限都进入 Luvion 强制执行边界时，部署集成即具备不可绕过保护。本清单用于建立并验证这一部署属性。
权限盘点
- 列出所有 Owner、管理员、Guardian、升级者、暂停者、铸币者、签名人管理者和紧急角色；
- 包括代理管理员、时间锁提案者与执行者、Safe 模块、直接 EOA 路径以及升级和恢复合约；
- 找出能够触达相同权限的链下托管、部署、CI 和自动化凭据。
迁移要求
- 选择一种操作并冻结其规范化字段。
- 安装或配置一个能够验证 Luvion 授权的执行点。
- 把受保护权限迁移到该执行点。
- 移除、撤销或明确排除所有能够执行同类操作的旧路径。
- 执行时检查当前授权公钥、策略版本、有效期、重放边界和精确意图。
- 对缺失、无效、过期、冲突或已消费证书失败关闭。
- 同时测试正常路径和所有已知绕过尝试。
- 把执行回执或链上事件绑定回授权请求。
验收证据
设计合作伙伴验收包应包含权限地图、合约配置、操作结构、正常测试、绕过测试、撤销测试、重放测试、恢复流程和最终证据导出。
表述边界
旧 Owner、紧急密钥或其他模块仍可执行相同操作时，部署处于影子或建议模式。完成替代路径迁移、撤销或明确排除后，部署进入不可绕过保护状态。