[P2] 内容/文件编辑与 Revision 完整契约 #79

2026-09-28 核验：结构化文本 patch/独立 Revision 签名已合入，完整文件契约待验

基线 main 13c562ea05d273e618b1ea06b9e452da79d4439f、完整 CI 36384948145 及逐测试核验见 #83。#101 已加入 exact/unified diff/Markdown heading/block 编辑与独立 Revision 签名；core/text_patch.py 当前包含对应解析/匹配实现，不再整体标为未实现。

已完成切片与不变量

• 既有 Resource/Revision、正文/元数据分离、历史/diff、文件基础操作及 Implement bounded read, revision patch, and LFS contracts for #78–80 #101 结构化 patch 的回归保留。
• atomic batch 只保证引用/业务事实原子发布，Git/文件系统写入失败可留可回收孤儿；不承诺物理回滚外部动作。

剩余验收

• 完整 create/read/write/patch/mkdir/move/copy/delete/list/stat/batch 的 schema、别名、元数据、scope、mode/owner/group、base_revision/generation、不存在/冲突和并发矩阵；目录管理不授子项正文写。
• exact/context/unified/heading/block 的歧义、重复行/碰撞、编码和大块边界、只有目标块未改且上下文唯一才 rebase；行指纹默认关闭且不作 ID/授权。
• 模板版本/默认值固化与签署范围、文章/回复/附件/关系独立 Revision、作者与 actor/subject、metadata/history 签名和零副作用读取；旧正文/签名/key_id 不变。
• 批量一项失败、先可靠存正文后发布、DB 回滚/孤儿 GC、归档/恢复/purge 的保留和引用边界；无法交付真实内容时拒绝，不发布空成功。
• Markdown 链接/LinkSet/相对 href、锚点、改名/移动稳定引用、raw/Range/下载授权，不能曝宿主路径或裸 CAS。
• file/Revision 与 grep/Search 的短上下文、输出/复杂度/扫描限额；跨协议签名和 CLI 窄编辑路径，完整 PG/Git 恢复与 doctor/selftest/CI。

任务 C

主责文本/Revision/模板与文件操作语义，B 主责 Transfer/Git/CAS/hosting 的物理存储与发布；边界通过 ResourceRef/BlobRef/content_ref 对齐，不各自实现第二套文件模型。客户端身份/恢复沿用 A。

先补失败回归再最小修复，保留 #101 和历史已验契约。公共接线/状态文档只由 C 按 #83 串行集成。原第05/07/10/11/15章范围不变，部分证据不关闭总体验收。