dsh-break-glass-settlement-proof

紧急访问（break-glass）是特权场景中最敏感的入口，用完后最难回答的问题是：这次会话是否在声明的生命周期内关闭、期间是否只执行了白名单内的操作、每一条已声明的授权是否都拿到了撤销收据。dsh-break-glass-settlement-proof 不授予、不激活、不撤销任何权限，也不连接线上身份基础设施；它拿到的是一份已提供的会话结算记录，离线、确定性地核验这份记录是否自洽，并生成脱敏、内容寻址、写入后可验证的证据报告。

具体核验覆盖六个维度：从请求到关闭的完整时间线及其最长允许时长；活跃区间内操作收据的连续有序性；显式的操作与资源白名单；跨操作、授权与关闭的公共会话及主体绑定；每条已声明授权是否持有非零撤销收据且时间戳合法；以及提供的剩余授权计数、观察者多样性与证据新鲜度。此外还内置密钥与原始数据拒绝、工作区隔离、符号链接防护和内容寻址回读，确保报告本身不会成为新的泄露面。

适合安全运营与合规审计团队：当组织需要向内部治理或外部审计证明某次紧急访问已按最小权限原则执行并完整关闭时，可用本插件自动生成一份可独立验证的离线证据，而不依赖任何运行时身份服务或在线查询。