dsh-duty-separation-proof

DSH 工作流中，职责分离是核心合规要求，但在离线、确定性条件下证明一条已交付的凭证链确实将声明的职责集彼此隔开，远非易事。dsh-duty-separation-proof 只回答一个严格界定的问题：所供应的哈希关联凭证是否满足了声明的职责冲突策略？

该插件严格校验 request、approve、execute、observe 的顺序，验证哈希绑定的对象与工作流身份、凭证链连续性、不相交的主体集合、审批法定人数、主体与观察者多样性及新鲜度，最终仅输出脱敏的内容寻址 JSON 判定。它明确不是授权层：不授予角色、不审批请求、不执行变更、不检查存活系统、不声称账本穷尽。报告中硬编码 authenticatesReceipts 为 false、provesLedgerExhaustive 为 false、provesAbsenceOfUndeclaredActions 为 false，边界毫不含糊。

合规审计员、安全工程师以及已依赖 DSH 生态、需要一份可复现、离线可验证的职责分离证据的架构团队，都会在这个插件中找到与 dsh-guarded-hcl、dsh-decision-effect-proof 等层互补的精准定位。