fix(release): 修复发布一致性与并发边界

docs/reports/CURRENT_GAPS.md

@@ -125,6 +125,15 @@ artifact integrity，损坏产物返回 degraded/corrupt，不自动回滚或删
 rollback 与 cleanup 保持独立；缺少 generic manifest 的旧 localized release 仍可读，
 明确标记 `legacy`/`unknown`，不会被自动重写。
 
+本轮 P1 一致性修复已完成：CAS repository 的 store/get/reference/GC 使用跨进程操作锁，
+release-local CAS 引用通过 durable `(release, ordinal)` ownership ledger 幂等释放；官方
+历史复用只对不可变文件使用 hard link，`translation-tasks.sqlite` 及 WAL/SHM 始终独立
+复制；localized output 使用单写者锁和事务日志恢复 publish/rollback，并在发布时写入
+实际 localized bytes/BLAKE3 的 distribution manifest。分发读取只使用轻量发布 metadata，
+保留 path ownership、symlink 和文件完整性检查。P2 尚未由本轮处理：ResourceRepository
+更完整的查询/权限/损坏恢复、模糊 TM、bat.sock peer credential/perms、FFI 生命周期、
+资源大小/限额与更强的持久化 fsync 语义仍按后续专项推进。
+
 ### G-012：Translation Memory V1 已实现，扩展能力仍缺失
 
 Rust `bat` 已提供独立项目级 SQLite TM，记录 raw source/hash、完整 context、release/TextUnit/provider/run provenance，区分 candidate/trusted，只有显式 confirm 才能建立 trusted 记录；worker 只自动复用 trusted 的 raw source + 完整 context exact match，并在复用前执行已批准 Glossary 的确定性 QA。Go `bat-api` 已提供鉴权的 summary/query 只读接口和 confirm 转发，但 Go 不持有 TM 状态。仍缺少模糊匹配和更丰富的导入导出历史能力。