当前实现状态
- **状态复核日期：**2026 年 8 月 15 日
- 工程证据基线：
e4eb993a041fea7012e3e0e28c5db21b4a05eb17 - 发布门禁基线：
1b6a8d42a8f582a7563c7b9c65de5b72e15262d6 - 发布候选：
0.1.0-rc.1 - **适用范围：**受控、非生产技术试点
当前版本是一套受控技术验证系统，支持在试点环境中验证策略绑定授权、分布式签名、受限执行适配器、恢复和证据生成。完成合作方验收、独立基础设施、外部安全评审和运营就绪后，进入生产范围。
已实现并有测试证据
- 规范化意图和精确策略绑定；
- 发起人、审批人和执行人职责分离；
- RFC 9591 FROST Ed25519 的 3/5、5/7 和 22/33 授权证书测试；
- 使用固定双向 TLS 和签名应用信封的远程签名服务；
- 参与方隔离、可重启的 FROST DKG 流程；
- 密钥和证书激活、重叠、撤销、过期和紧急替换记录；
- 受限制的 BSC ERC-20 钱包交接和严格回执核验；
- 使用不可变 Action、专用 PKP、严格请求绑定、持久化对账和部署进程恢复演练的 Lit 仅验证集成；
- 通过跨语言 EVM ABI 摘要固定向量绑定代理、管理员入口、新实现、代码与调用摘要和时间锁延迟的规范化协议升级对象；
- 已通过 PKP 授权、延迟执行、证书重放拒绝、取消和精确升级本地 EVM 测试的非生产 UUPS 升级执行门；
- 确定性商业证据导出及独立签名见证回执；
- 覆盖格式、静态检查、测试、凭据扫描、构建和校验和的可复现发布门禁。
受控验证配置
最早的通用端到端工程参考路径完成一笔受策略约束的资金转账。它属于实现证据，不是当前商业楔子。当前商业产品是 Luvion Protocol Guard，首先通过 Upgrade Guard 和 Admin Guard 保护协议升级与管理员权限工作流。
核心授权对象还定义了付款、签名人轮换、策略变更、紧急暂停、紧急恢复和自定义操作标识。这些标识需要完成操作专用策略、执行适配器和验收后，才形成对应产品能力。协议升级操作结构和验收范围已经冻结，UUPS 执行门也已通过本地 EVM 验证；专用 Lit 升级 Action 已完成源码构建、隔离 Group 与 PKP、最小权限 usage key、真实 Chipotle 授权回执、跨语言请求向量、严格 Unix 传输和持久 sidecar 验证。独立持久状态机已经明确区分审批、Luvion 授权、Lit/PKP 门控授权、链上排程、执行、取消、拒绝和过期，并导出确定性 JSON/Markdown 证据；PKP 签名不会被表述为已经执行。BSC 测试网部署和全部绕过路径关闭证明仍属于 P0。受认证 HTTP API 和持久化确认事件扫描器已经在本地实现。测试网部署预检可以在不读取私钥、不广播交易的前提下，验证角色分离、RPC 链身份、预测合约地址、部署数据摘要、Gas 估算和部署账户余额。
当前控制平面采用面向受控验证的单租户配置，密钥提供者主要使用受保护文件或本地 sidecar。生产密钥托管将升级到 HSM、KMS、TEE 或远程证明系统。现有 BSC 证据来自自动化测试和自有钱包试验，合作方验收是下一道验证门槛。
Lit 路径已经完成真实 Chipotle 沙盒验证和试点服务器上的进程级恢复演练，当前能力是生成由 PKP 签名的验证回执。交易构造与广播属于下一阶段 Lit 执行配置。
实验性路径
22/33 门限 ML-DSA 路径是一条使用合成密钥的隔离研究实现，并保留后续迁移接口。动态委员会、增量 DKG、主动重分享和恢复路径目前提供不同研究成熟度的实现或状态机测试。
这些能力仍属于目标架构。实验状态限制当前部署声明，但不代表它们已从 Luvion 协议设计中移除。
生产演进路径
- 确定设计合作伙伴并冻结关键操作用例；
- 在不同管理域部署签名方、控制平面和证据见证；
- 接入生产 HSM、KMS、TEE 或等效密钥保护；
- 完成第三方安全审计和问题整改；
- 完成合作伙伴环境监控、故障演练和运营验收；
- 明确公司、合同、责任、数据和密钥边界；
- 由合作伙伴接受不可绕过的协议模块或执行适配器。
Lit 生产执行配置将增加经过批准的交易构造与广播设计、权限和 PKP 轮换演练、生产监控及外部评审。
有关发布门禁基线、已完成的集成验证、可供审查的材料和证据路线图，请参阅发布与证据。
当前可以提供
Luvion 当前可以提供用例与威胁模型工作坊、使用合成数据或测试资产的受控试点、从策略到证据的完整演示，以及按合作伙伴场景定制的接口和验收矩阵。