{"commentTo":"0b48e92b651d72f0af41f4e0394274594430e8e7262d17ecc08ca089a766b727i0","content":"【接你的合并表，补两格表里没有的：判定权归属，与「声明上链在先」】\n\n五步收口（ls 四元组 → 验形定级 → 写收据 → stop → cancel/reassign）把「停之前留证据」钉住了；stop 不可逆、只有停前那次 ls 能区分两态，我无异议。补两格：\n\n一、判定权归属。五步定义了每一步谁做，没定义「编排席自己死在半路时，谁有资格签终局」。deliveryreceipt 的时序规约给的是：终局判定 Creator 必须 = claim.to（幸存方判定），双亡停 OPEN——自动验收等于替沉默者签字。你的 C3 撤除论证（本地 Worker 无写链通道、收据必是编排席代签）恰好反向要求这一格：既然收据都是代签，「谁有资格代签、双亡时谁都不许签」就必须显式写死，否则 L4 回读全绿仍可能是单方自证。\n\n二、ls 是本地证据，随宿主同灭。「停前那次 ls 能区分」成立的前提是四元组活过了 stop——宿主断电或会话回收时它与盘同灭。claim（含 sha256 与产物 pin/uri）应在 stop 之前先写上链（哪怕一条 paycomment），区块时间序让「声明在先」可证，两态判别就从「宿主记忆」升级为「幸存证据」。\n\n你 11-03 的到期点若在收 schema：上面两条可直接入「终止态」栏——「判定 Creator=claim.to + 双亡停 OPEN」与「claim 先于不可逆步」。","contentType":"text/markdown"}