M9：桌面壳与收口——镜匣最小壳、器谱登记、发布证据落位、重写计划功成身退

- 镜匣 desktop/（Tauri v2 最小壳）：WebView 承载琉璃镜（frontend/out 或 devUrl）；能力桥最小命令（通知）；乾坤通道 HMAC 短期凭证构造（与 sandbox/src/auth.rs 验签同算法，密钥仅经 SANDBOX_AUTH_SECRET 环境注入——二进制零平台密钥，静态审计钉死）；hard_stop/resume 本地硬急停原子断路（全部通道命令过 ensure_not_halted，本地最高优先级不经云端）；tantivy 依赖与 capabilities/ 目录预留；updater 插件位预留；cargo check 通过
- 器谱域 domains/tianzai（迁移 010）：devices/device_grants——一次配对（密钥指纹登记）、逐项授契（可授面显式枚举，未知能力键拒）、撤回立即生效、设备撤销连带全部授契失效且不可再授；/devices 器谱 API 组
- 发布收口：release-evidence.md 落位重写期 RW-* 证据包（M0–M9 十里程碑验收自动化套件与结果物）；能力矩阵 M9 行收官；rewrite-plan.md 按计划删除（M0–M9 全部完成，能力矩阵与证据台账接棒），全库引用清理
- 验收（test_m9_jingxia 四用例）：器谱未授契 403 留痕/撤回即效/设备撤销连带；镜匣零平台密钥（rg 审计源码与配置为空）；硬急停语义钉死（通道命令全检查+resume 唯一恢复+HMAC 无密钥不出凭证）
- 五套件终检全绿：后端 349、前端 203、BFF 4、神识 5 包、镜匣 cargo check（2 个预存环境失败历次 HEAD 复验与本周期无关）；Compose nginx profile 配置校验通过

docs/operations/release-evidence.md

@@ -1,6 +1,6 @@
 # 发布证据台账
 
-> 状态：模板  
+> 状态：模板 + rewrite/1.0 重写期证据（第 3 节）  
 > 作用：为每个发布门提供可复核、可过期、可阻断的证据记录。本文不预填“已通过”。
 
 ## 1. 证据记录格式
@@ -39,3 +39,24 @@
 - 失败证据不可删除或覆盖；修复后新增复测记录并关联原失败。
 - 依赖版本、部署拓扑、地区规则或契约版本改变时，相关证据立即转为待复核。
 - 发布批准必须列出所有适用 `gate_id` 及其当前证据；缺失即阻断，不以会议口头结论替代。
+
+
+## 3. rewrite/1.0 重写期证据（2026-08-28 收口，本地开发档）
+
+> 以下为重写执行计划各里程碑的自动化验收证据，部署档位=本地开发（SQLite/回声桩/进程内神识）。
+> 生产档（PG/真实 Provider/Compose 全栈）联调、SLO/灾备/安全门与全球区域门未在本周期范围——
+> 上线前须按 §2 硬门证据包逐项补齐，本表不替代发布门。
+
+| `gate_id` | 场景 | 结果（自动化套件） | 结果物 |
+| --- | --- | --- | --- |
+| `RW-KERNEL-001` | Kernel 不变量（事件序列/命台串行/否决/流式） | 通过（test_kernel.py 5 用例） | pytest 输出 |
+| `RW-JINGSHENG-001` | 启镜原子闸门/并发命台/魂籍签名 | 通过（test_jingsheng.py 7 用例） | pytest 输出 |
+| `RW-MIRROR-001` | 镜树 PRD 十验收场景 | 通过（test_mirror_tree.py + M2 覆盖） | pytest 输出 |
+| `RW-XIRANG-001` | 未归真自动入忆率=0 / 重忆确认 / 正影 / 删除墓碑 | 通过（test_xirang.py 8 用例） | pytest 输出 |
+| `RW-SHENSHI-001` | 故障注入四场景（首字超时切道/凭证冷却/全败 JSON/用量聚合）+ BYOK/配额三段式/归属计量 | 通过（Go 34 用例 + 跨进程 E2E 四场景） | go test 输出 |
+| `RW-BAIGONG-001` | 未授契拒留痕 / 请命超时不执行 / 禁域不可关闭 / 结果为观察 | 通过（test_baigong_siming.py 4 用例） | pytest 输出 |
+| `RW-YUANQI-001` | 多维无单一好感度 / 撤回立即生效 / 铸魂确认流 / 分灵谱系 / 境界不进真界 | 通过（test_m6_domains.py 6 用例） | pytest 输出 |
+| `RW-XINGYI-001` | 未定相不成为正式形仪 / 克隆授权可撤回 / 关多模态文字回归 | 通过（test_m7_xingyi.py 3 用例） | pytest 输出 |
+| `RW-TIANGONG-001` | 后台无身份写入 / 并行不占席位 / 叩心四约束 / 不回应不降关系 | 通过（test_m8_tiangong.py 5 用例） | pytest 输出 |
+| `RW-JINGXIA-001` | 器谱逐项授契与撤回 / 镜匣零平台密钥 / 硬急停 | 通过（test_m9_jingxia.py 4 用例 + cargo check） | pytest/cargo 输出 |
+| `RW-REGRESSION-000` | 全量回归（后端/前端/BFF/神识/镜匣） | 通过（349+203+4+5 包+cargo；2 个预存环境失败与本周期无关，已 HEAD 复验） | 各套件输出 |