2026-06-28 M4C-H7 资产 Guard

用户目标

以 Coder@m4c 身份完成统一台账任务 M4C-H7-01：准备 AssetStore-aware consumer guard / adapter，识别 Mindraw AssetStore capability / manifest / contract version；不把 .assets/ 目录存在当作 authority；不 direct write .assets。

已完成事项

新增 H7 guard CLI：03-O/C3.tools/scripts/m4c-h7-assetstore-consumer-guard.mjs。
覆盖 fixture：canonical dual authority、.assets 目录非 authority、unsupported contract、缺 register/read/repair/export、authority conflict、hash mismatch、illegal path、privacy path leak。
生成 register/read/repair/export request guard：get_manifest、read_asset(metadata-only)、register_asset、repair_assets(report-only)、export_inline(dry-run-plan)。
输出 QA JSON / Markdown 与正式联调 QA 清单。
更新 03-O/C1.source/CODEGRAPH.md、03-O/C3.tools/README.md 和项目 INDEX.md。
刷新 03-O/.codebase-memory/ 并提交正式输出区。

关键结论

QA 结论：PREPARED_WAITING_FOR_MINDRAW。
m4c guard / adapter 准备已完成。
当前 live H5 capability /health PASS，但未声明 AssetStore capability，也缺少 mindraw.app.assets.* 方法；真实资产消费 smoke 等待 Mindraw MD-MEXP05-01。
本轮未写真实用户原件，未 direct package write，未创建 / 移动 / 删除 / 修补 .assets，未删除 orphan，未自动 repair 冲突，未领取 MD-* / PM-* / H*。

文件变更

03-O/C3.tools/scripts/m4c-h7-assetstore-consumer-guard.mjs
03-O/C3.tools/README.md
03-O/C1.source/CODEGRAPH.md
03-O/K2.项目管理/联调QA/2026-06-28-M4C-H7-01AssetStoreConsumerGuard.md
03-O/.codebase-memory/artifact.json
03-O/.codebase-memory/graph.db.zst
INDEX.md
02-P/Round06-AssetStoreContract/qa/m4c-h7-assetstore-consumer-guard.json
02-P/Round06-AssetStoreContract/qa/m4c-h7-assetstore-consumer-guard-check.md

Git

m4c 03-O commit：e95af70cfef6ac72457c23ffb6bab4dfbf691943
未纳入本轮提交：既有未确认 K2.项目管理/联调QA/2026-06-27-M4C-MEXP02-01InstallableAlpha.md 修改和同名 .transport.tmp。

后续

等待 Mindraw MD-MEXP05-01 提供 AssetStore API / fixture / capability。
PM 后续收敛 PM-MEXP05-GATE；如需真实 generated asset consumption smoke，应由 PM 拆新的 m4c 任务。