fix(repo):统一发布健康与只读质量门禁

docs/architecture/official-resource-backend.md

@@ -370,8 +370,11 @@ JSON-RPC 2.0 服务，是面向上层服务（Go 层）的**主要跨语言边
   - 只读提供 Rust `bat` 已发布 release 中的资源字节（官方 CDN host/path 形态）。
   - CDN path 支持 `GET` / `HEAD` / Range / 条件请求；ETag 优先使用 download
     manifest 中的 BLAKE3，响应包含 Last-Modified、Accept-Ranges 和长期缓存头。
-  - 版本/清单发现优先走 RPC：先 `daemon.status`，再 `daemon.doctor`，再
-    `catalog.status` / `resource.manifest`（可用 `--socket` 指定 socket 文件）。
+  - 版本/清单发现优先走 RPC：先 `daemon.status`，再 `daemon.doctor`，再读取
+    Rust `release.status` 的 whole-release `official_distribution_ready`，最后
+    读取 `catalog.status` / `resource.manifest`（可用 `--socket` 指定 socket 文件）。
+    Go 不重新实现 release verifier；普通 current CDN 只有在该 Rust health fact
+    和本地只读 manifest 快照都允许时才分发。
   - `/v1/releases`、`/v1/distribution` 和受保护的 `/admin/releases/status`、
     `/admin/releases` 只转发 `release.status/list/distribution` 的 Rust typed
     结果；localized 或历史分发不会绕过 Rust 完整性判断。