fix(release): 完成分发证明代际绑定与质量门禁收口

internal/api/testdata/contract/README.md

@@ -8,8 +8,10 @@ contract fixture。JSON 由 Rust 代码路径产出后归一化，只替换本
 
 - `catalog.status` 可用与不可用响应。
 - `resource.manifest` 第一页分页响应，包含 release/publication/mapping/manifest
-  identity 和 generation 绑定字段。
-- `release.attestation` 当前 official health/publication proof。
+  identity 和 generation 绑定字段；生产请求必须回传 attestation 的
+  `expected_verification_generation`。
+- `release.attestation` 当前 official health/publication proof，默认 fixture freshness
+  window 为 7260 秒（默认 3600 秒验证周期和 60 秒失败重试周期）。
 - 对应 release 的 `official-sync-snapshot.json`。
 - `launcher_metadata` 与 `game_main_config_bootstrap` 的 Go mirror 解码。
 - Rust Glossary V1 query 响应，覆盖 alias、approved review、source provenance 和完整 history。

internal/api/testdata/contract/release-attestation.json

@@ -6,7 +6,7 @@
   "integrity_status": "verified",
   "manifest_identity": "${MANIFEST_IDENTITY}",
   "mapping_identity": "${MAPPING_IDENTITY}",
-  "max_age_seconds": 900,
+  "max_age_seconds": 7260,
   "publication_identity": "${PUBLICATION_IDENTITY}",
   "ready": true,
   "release_id": "${VERSION_ID}",