fix(release): 完成分发证明代际绑定与质量门禁收口

docs/architecture/official-resource-backend.md

@@ -371,8 +371,8 @@ JSON-RPC 2.0 服务，是面向上层服务（Go 层）的**主要跨语言边
   - CDN path 支持 `GET` / `HEAD` / Range / 条件请求；ETag 优先使用 download
     manifest 中的 BLAKE3，响应包含 Last-Modified、Accept-Ranges 和长期缓存头。
   - 版本/清单发现优先走 RPC：先 `daemon.status`，再 `daemon.doctor`，再读取
-    Rust 轻量 `release.attestation`，最后按 attested release/publication/manifest
-    identity 读取 `catalog.status` / `resource.manifest`（可用 `--socket` 指定 socket
+    Rust 轻量 `release.attestation`，最后按 attested release/publication/mapping/manifest
+    identity 和 verification generation 读取 `catalog.status` / `resource.manifest`（可用 `--socket` 指定 socket
     文件）。Go 不重新实现 release verifier；普通 current CDN 只有在 attestation
     fresh/ready、分页快照完整且本地只读路径检查都允许时才分发。
   - `/v1/releases`、`/v1/distribution` 和受保护的 `/admin/releases/status`、