凭据变更复核交接

# 凭据变更复核交接 ## 适用场景 把影响关系和证据缺口整理为凭据负责人、工作流负责人和平台管理员可处理的人工队列。 ## 输入与输出 输入为 risk_result、change_request、review_owner_ref、rollback_ref 和 deadline。输出 READY_FOR_REVIEW/QUARANTINE/REVIEW、队列、decision=PENDING 和 executed=false。 ## 执行 使用 Python 3.10 或更高版本执行 scripts/handoff.py examples/input.json。 ## 错误恢复 上游缺失、变更请求无目标或高风险没有回滚引用时输出 QUARANTINE 或 REVIEW。 ## 边界 不轮换密钥、不删除凭据、不停用工作流、不发送通知、不执行回滚。 ## 验收 完整样例输出 READY_FOR_REVIEW，且 mutation_executed=false。