智能体附件版本审计

适用场景

在邮件上下文进入检索、解析或路由前，识别重复附件、缺失权限引用和不在白名单的文件类型。

输入与输出

• - 输入：第一步邮件上下文快照与本地策略 allowedmimerefs、requirecitationrefs
• 输出：PASS/REVIEW/BLOCKED、重复哈希组、权限检查结果和 attachmentaudithash；不上传、不写入外部索引

运行

CODEBLOCK0

错误恢复

修复重复哈希、权限引用或 MIME 白名单后重跑；BLOCKED 结果不可被改写成 PASS。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接邮箱、网盘、模型、消息系统或业务数据库，不读取 token、Cookie、API key、原始邮件正文或业务附件内容。

验收

使用 examples/snapshot.json 和 examples/input.json 运行，确认唯一附件进入 PASS；复制附件哈希、删除权限引用或改为未允许 MIME 时应产生 BLOCKED/REVIEW。