写入来源与授权核验

适用场景

核对来源可信度、写入主体授权、指令式内容和独立佐证，阻止来源不清的记忆写入。

输入与输出

输入：上一步的 memory-write-contract.json，加上来源可信度、actorauthorized、instructionlike 和 corroboration_count。

输出：memory-provenance-report.json，列出 PROVENANCE_RISK 或 PASS 及不可写入边界。

安装与执行

1. 1. 使用 Python 3.10 或更高版本，不需要第三方依赖。
2. 将脱敏 JSON 保存到工作目录，运行 scripts/auditmemoryprovenance.py 的 --input 和 --output 参数。
3. 只在测试环境打开输出，确认状态和 reasons 后再交给下一步。

执行规则

来源报告自动交给变更链与隔离核验技能。

错误恢复

JSON 无法解析、字段缺失或状态不是预期时，保留原始输入，修正字段后重新运行；不要直接删除风险报告，也不要把 HOLD 改成 READY。

权限与隐私边界

本技能只读本地 JSON 并生成新文件，不连接记忆库、模型、网络或外部系统，不保存账号、Cookie、密钥或真实个人数据。输出中的 writeallowed 或 memorywrite_allowed 默认为 false。

验收方式

使用 examples/input.json 运行最小样例，检查输出 JSON 存在 schema、status、reasons、哈希字段和不可写入标志；风险样例必须停在复核或隔离状态。