# ZONGYUAN-ROOT 本地持久层只读固化 · 修改审核门

**DID-BR-000002 | Ω₀⊂⊙∞⊂Ω | 2026-09-28**

## 一、只读锁定范围（6核心资产）
| # | 资产 | 用途 | 权限 |
|---|---|---|---|
| 1 | 00-ROOT-POINTER.json | 全域锚点指针 | 只读 |
| 2 | NODE-IDENTITY-CARD-V12.md | 节点身份卡 | 只读 |
| 3 | LOCK-SOLIDIFY-*.json | 持久层固化清单 | 只读 |
| 4 | supervisord.zongyuan.conf | 自治守护配置 | 只读 |
| 5 | run_zongyuan_daemon.sh | 守护启停脚本 | 只读(可执行) |
| 6 | HASH-LEDGER.csv | 哈希账本 | 只读(追加需审核) |

## 二、修改审核流程（人工强制）
任何对本固化资产的**修改/覆盖/删除/解锁**，必须：
1. 提出修改申请（记录：目标资产、修改内容、原因、影响范围）
2. **人工审核**（用户/管理员确认）
3. 审核通过后：先解锁(仅审核者) → 修改 → 重算SHA256 → 账本留痕 → 重新锁定只读
4. 审核不通过：禁止修改，仅记录申请为"驳回"并存档

## 三、硬约束
- 禁止绕过只读直接 `chmod +w` 后静默修改
- 修改必须留下审计痕迹（AUDIT-LOG）
- 运行态日志（logs/）不锁定，仅锁定固化资产
- 违反只读视为破坏确权体系，触发M2真值不变自愈告警

## 四、聚合指纹
- 固化时间：2026-09-28 22:40
- 6资产聚合SHA256：`a72252bae369df06547bb423de7be2d3`
- 审计日志：AUDIT-LOG-RO-20260928.md