fix(release):完善当前分发证明与质量门禁

docs/architecture/resource-release-layout.md

@@ -92,7 +92,7 @@
 
 ### 2.1 双 release 读写边界
 
-Rust `bat` 的 `release.status` 是 official/localized 的统一只读视图，基于既有
+Rust `bat` 的 `release.status` 是 official/localized 的统一重型只读视图，基于既有
 version state、current symlink、release manifest、文件系统和必要的 CAS/reference
 元数据计算，不建立第二个 release 数据库。`release.list` 返回两个 namespace 的当前
 与历史 release，包含稳定 ID、created/published、source official relation、生命周期、
@@ -382,10 +382,11 @@ Addressables 改写后客户端拼接：
 
 1. `daemon.status`
 2. `daemon.doctor`
-3. `release.status`，消费 Rust 返回的当前 official `official_distribution_ready`
-   及其 `status` / `status_code` / integrity 事实
+3. `release.attestation`，消费 Rust 当前 official 的 `ready`、release/publication/
+   manifest identity、verification generation、freshness 和 integrity 事实
 4. `catalog.status`（`version.resource_root`、`addressables_root`、app/bundle）
-5. `resource.manifest` 分页（url / destination / bytes / blake3）
+5. `resource.manifest` 分页（请求携带 release/publication/manifest identity；响应每页
+   返回同一组 identity、generation、total、offset、limit）
 6. 在 `resource_root` 上 Lstat 校验 Present / size；该检查只验证 Go 读快照，
    不替代 Rust release verifier