fix(release):完善当前分发证明与质量门禁

docs/reports/CURRENT_GAPS.md

@@ -76,9 +76,11 @@ launcher 资源引导兼容、只读 CDN path、readiness、OpenAPI、鉴权管
 dashboard；翻译任务和 Rust-owned TM 的 summary/query/confirm 也通过 typed RPC
 转发。Rust `bat` 继续拥有资源发现、下载、校验、staging、发布、任务和长期状态。
 普通 current release 的 readiness、bootstrap、release summary 和 CDN 共用
-Rust `release.status.official_distribution_ready` whole-release health fact；Go
-只建立 manifest 的读快照，不复制 Rust verifier。`make ci-check` 是只读统一门禁，
-缺少 `golangci-lint` 时明确报告 optional skipped。
+Rust `release.attestation` 是 current official 的轻量 health/publication proof，带
+release/publication/manifest identity、verification generation、freshness 和诊断；Go
+只建立绑定同一代际的 manifest 读快照，不复制 Rust verifier。`release.status` 仍保留
+为重型管理诊断。`make ci-check` 是只读统一门禁，required `golangci-lint 2.12.2`
+缺失或版本不匹配直接失败。
 
 仍需完成：