dsh-decision-effect-proof

在多层安全架构中，审批引擎、策略评估器和动作运行时各自负责不同的边界，但有一个狭窄的缝隙它们无法覆盖：已授权不等于已执行。dsh-decision-effect-proof 正是为填补这一缝隙而生——它以离线、确定性方式校验一份记录的授权决策与其效果信封是否内部一致，把已拒绝却附带效果、已授权却从未结算、请求与策略不匹配、确认缺失、幂等摘要重放、证据重复或乱序等问题以稳定诊断码逐一暴露，让审计链上的每一环都有据可查。

插件刻意不越界：它不是审批引擎、策略评估器或动作运行时，也不定义签名格式或包装提示词。它只消费显式的无正文证据（SHA-256 摘要与有界标识符），绝不触碰请求参数、工具输出、业务文本、提示词或密钥。报告采用内容寻址，发布后强制回读验证，确保落盘即不可篡改。

适合在 DSH 插件栈中已部署多层审批与权限规则、同时需要为合规留档提供离线一致性证明的团队；也适合安全运营人员在事件复盘时快速判定某条授权轨迹是否存在执行断裂，而非猜测。