fix(release): 完成分发证明代际绑定与质量门禁收口

docs/reference/rpc-backend-api.md

@@ -104,7 +104,7 @@ contract 为准，不应绕过 daemon 状态文件或扩展 `bat-ffi` 作为主
 | `resource.sync` | 已实现 | `{ "force": false }` | `{ "task_id": "...", "kind": "resource.sync" }`。 |
 | `resource.verify` | 已实现 | `null` | `{ "task_id": "...", "kind": "resource.verify" }`。 |
 | `resource.repair` | 已实现 | `null` | `{ "task_id": "...", "kind": "resource.repair" }`。 |
-| `resource.manifest` | 已实现 | `{ "release_id": "...", "expected_publication_identity": "...", "expected_manifest_identity": "...", "offset": 0, "limit": 100 }` | 绑定一个 Rust attested official generation 的 download manifest 分页。 |
+| `resource.manifest` | 已实现 | `{ "release_id": "...", "expected_publication_identity": "...", "expected_manifest_identity": "...", "expected_verification_generation": 7, "offset": 0, "limit": 100 }` | 绑定一个 Rust attested official generation 的 download manifest 分页；generation 为必需绑定条件，`0` 也不能省略或忽略。 |
 | `resource.list` | 已实现 | 同 `resource.manifest` | `resource.manifest` 的兼容别名。 |
 | `resource.index` | 已实现 | `{ "offset": 0, "limit": 100, "type": "asset_bundle", "hash": "...", "path_pattern": "*", "release_id": "...", "platform": "windows", "destination": "...", "archive_entry": "...", "parse_status": "parsed", "format": "json" }` | 当前 `ResourceRepository` 分页/过滤查询。 |
 
@@ -120,12 +120,14 @@ SQLite `ResourceRepository`，索引不存在时返回 `ok=true` 且
 `1..=1000`，非法参数返回 `BAT-ERR-700002`。
 
 `resource.manifest` 的请求必须携带由 `release.attestation` 返回的
-`release_id`、`expected_publication_identity` 和 `expected_manifest_identity`。
+`release_id`、`expected_publication_identity`、`expected_manifest_identity` 和
+`expected_verification_generation`。
 每一页返回 `release_id`、`resource_root`、`manifest_version`、
 `publication_identity`、`mapping_identity`、`manifest_identity`、`generation`、
 `total_entries`、`offset`、`limit` 和 `entries`。Rust 在当前 release 切换或 identity
-不匹配时拒绝请求；Go 会逐页验证这些字段、页 offset、total 和最终 entry count，
-任何一页不一致都会丢弃整个候选快照。
+不匹配、attestation 不可用或 generation 改变时拒绝请求；Go 会逐页验证 channel、
+这些 identity、generation、manifest version、页 offset/limit、total 和最终 entry
+count，任何一页不一致都会丢弃整个候选快照。
 
 `resource.index` 的 `entries[]` 是 `Resource` JSON，除 `id`、`local_path`、
 `entry` 外会包含 `metadata`：`official_release_id`、`platform`、