fix(release):完善当前分发证明与质量门禁

docs/architecture/official-resource-backend.md

@@ -371,10 +371,10 @@ JSON-RPC 2.0 服务，是面向上层服务（Go 层）的**主要跨语言边
   - CDN path 支持 `GET` / `HEAD` / Range / 条件请求；ETag 优先使用 download
     manifest 中的 BLAKE3，响应包含 Last-Modified、Accept-Ranges 和长期缓存头。
   - 版本/清单发现优先走 RPC：先 `daemon.status`，再 `daemon.doctor`，再读取
-    Rust `release.status` 的 whole-release `official_distribution_ready`，最后
-    读取 `catalog.status` / `resource.manifest`（可用 `--socket` 指定 socket 文件）。
-    Go 不重新实现 release verifier；普通 current CDN 只有在该 Rust health fact
-    和本地只读 manifest 快照都允许时才分发。
+    Rust 轻量 `release.attestation`，最后按 attested release/publication/manifest
+    identity 读取 `catalog.status` / `resource.manifest`（可用 `--socket` 指定 socket
+    文件）。Go 不重新实现 release verifier；普通 current CDN 只有在 attestation
+    fresh/ready、分页快照完整且本地只读路径检查都允许时才分发。
   - `/v1/releases`、`/v1/distribution` 和受保护的 `/admin/releases/status`、
     `/admin/releases` 只转发 `release.status/list/distribution` 的 Rust typed
     结果；localized 或历史分发不会绕过 Rust 完整性判断。