先限定这篇文章的证据范围
本文按 2026-09-08 本地集成修订 f575cc02ad9ccec0a84d7bcc1523c41b7b8f9455 解析；执行方案相关工作树另标开发中。本次未重跑上游测试，没有真实证券、账户、收益或个人资格证据。文中不提供个人政策阈值，工程输入必须显式带入合成政策。1
资格、组合授权和业务结果是不同问题
资格回答某能力在什么版本、范围与用途下可用；组合授权回答当前完整账户范围、风险预算、用户确认与生效快照是否成立；单次业务结果回答这个案例发生了什么。当前 service 把它们作为独立阶段保留，不用一个 approved 值覆盖全部含义。12
政策缺失、无效或版本不匹配时不能退回演示默认值。历史政策仍可解释旧报告，但旧报告存在不重新授予今天的使用权。统计用途不能越过失败的前提，已经成立的确定性保护也不因统计资格中断而自动消失。
这种非对称性增加了状态组合，却避免最危险的默认：系统暂时无法分析，就当作没有风险。
持仓快照不能只是一列数量
持仓对账保留账户、证券、来源、截止点、现金层次、未完成委托、执行限制和权威账本。不同账户先保持自己的行动单元，在组合风险层聚合，而不因为同一证券代码就把可卖数量混为一个值。3
缺少价格、权益、可卖状态或解释字段语义的证据，应该形成结构化 unknown 或 conflict。成本账本有问题与当前估值有问题也不能盲目等同：独立充分的当前价值和权益证据仍可能支持确定性风险方向，但执行数量可以继续受阻。1
四类保护，不用一项好结果抵消另一项缺口
| 保护面 | 需要保留的事实 | 不能用于“解除”的替代品 |
|---|---|---|
| 发行人集中度 | 跨账户暴露、净权益、数量上限与原政策 | 不同代码、未成交卖单 |
| 组合压力 | 全部暴露、冻结冲击和处置摩擦 | 模型看涨、未经资格的分散折扣 |
| 现金与期限 | 可交易/可转出资金、义务、成本和到账路径 | 未来收入、预计卖出所得 |
| 回撤与资本保护 | 连续净值事实、资金流与状态历史 | 一次反弹、改版本重置历史 |
当前集成代码为这些保护保存结果和义务。阈值与计算政策由显式版本化输入提供，不是引擎对真实用户的默认建议；这里只讨论如何保存和使用事实。13
现金方案还区分“能卖出”和“能在截止日前把钱转到目标账户”。假设同一笔预计所得被两项义务重复使用，表面上每项都足额，整体却不可行；当前流动性合同用有时间和容量限制的账户网络避免重复计款。假设筹资仍不是当前现金。
未完成义务不能被新的快照抹掉
集中度越过硬边界后保留原数量上限与政策身份。之后价格、现金或账户变化不能无声放松未执行目标；真实对账成交减少剩余义务，未知执行继续保留缺口。账户缩小后不应返回范围外历史细节，也不能因此擦掉原义务。1
组合压力与现金恢复同样依赖确认的事实进展。旧成交、估值变化或通知成功不能充当新的恢复证据。更正造成新增暴露或减少现金时，还可能要求重新评价原义务。
这要求保存比“当前是否超限”更多的历史，却让报告可以解释：为什么今天的点值看起来回到范围内，仍有一项未完成行动。
先事件，后报告，不做跨库原子承诺
宿主先验证输入与结果，将业务和阶段事实提交到账本，再独立发布报告投影。报告必须引用已提交事件，读取已保存内容，不按最新代码临时重算。14
framework result
-> host validation and scoped stages
-> durable decision event
-> report publication
event retained + report missing
-> continue projection, not erase event事件提交不确定、投影失败和通知失败各有记录。应用 SQLite 与 M-Agent SQLite 没有共同事务，不能把应用回滚写成框架执行从未发生。更正追加新版本，也不改写原风险裁决。
新提交：把目标合取为合法执行方案
本地 2026-09-08 17:53 提交 f575cc0 已包含 execution plan 模块：读取已保存的集中度、压力、现金和回撤 handoff，校验同一 scope、portfolio、authorization、cutoff 与 snapshot；再结合账户可卖窗口、合法数量和处置成本形成方案。宿主已接入阶段结果，报告增加计划证据展示。它不是新的真实下单入口。5
这一层的目标效果是让用户看到可行数量、账户路径、成本、尚未消除缺口和是否需要重新确认。快照时账本、目标合取、路由及测试仍有未提交的后续修订。本次未核实完整验收结果，因此将“已提交实现”“未提交修订”和“验收状态”分别记录，不宣布现实执行能力已经成立。
即使未来方案完成，方向、计划、用户接受、券商订单与成交仍必须分开。数学上算出了减少数量，不代表交易已经发生。
最终效果与不能承诺的部分
这套机制最终希望把“为什么不能增加暴露、什么证据缺失、哪些义务仍在、后续如何核对”展示给用户，而不只展示一个颜色或结论。现阶段能说明的是合成工程行为；真实数据质量、策略有效性与个人使用资格还需要独立证据。
来源与范围
运行接续见冻结案例全文，读取和人工记录见只读交付全文。本文不复制私有政策数值、完整路线或真实运行证据，不保证收益、最大损失或执行成功。