PlainJournal v1.0.10

PlainJournal v1.0.10

v1.0.10 是 M0-M8 参考基线的 fresh bootstrap 与宿主边界维护补丁。它修复公开 Nacos
启动配置，不增加业务域，不修改数据库结构、交易状态机、公开 API 或前端视觉。

本次维护

• .env.example 不再发布 Nacos 3.2.2 无法接受的 token 占位值；首次 Compose 命令前，
  bootstrap 会生成或严格校验 literal canonical Base64 签名密钥；
• Nacos 只读取 ignored runtime env，宿主同名变量不能覆盖；重叠 bootstrap 会被单写者
  锁拒绝，失败校验也不能留下可被 Compose 继续使用的旧 runtime token；
• 新增 32 GiB 扩展验收协议，固定 fresh bootstrap、Core Smoke、代表服务三实例、并发
  阶梯、故障恢复、浏览器和清理顺序。

验证边界

产品修复合并提交 1453aaaf6746700c1d75e4f9d26f28f95bc4d599 的 CI、Security 与 Online
Preview 已通过；候选 PR 提交 df80c0411306261212ee936655a0539fa8495c1d 与候选合并提交
cf05c0cdac430304847b9af2b72c002020c674b8 的 CI、Security、CodeQL 和 Online Preview
也已通过。验证基线现提升为 released；正式标签只允许指向重新通过远端门禁的发布提交，
Release 资产仍须由标签工作流生成并独立读回。

本轮 16 GiB fresh Core Smoke 在八个业务 JVM 全部监听后只剩约 0.46 GiB 可用物理内存，
因此按资源合同停止；强制中断没有完成业务清理，所以结论保持
INCONCLUSIVE / HOST CAPACITY BOUNDARY，不是产品 FAIL，也不是业务 PASS。未来双通道
32 GiB 协议仍为 PLANNED / DEFERRED，不得把协议、历史三实例或既有容量证据写成本轮
已经重新执行。既有 Chromium F12/CDP 证据也保持原发布边界，本次维护回归没有重新执行真实
浏览器业务验收。

使用入口

• 总览与边界：根目录 README.md
• 当前验证事实：docs/verification-summary.md
• 32 GiB 延期协议：docs/32gib-extended-validation-runbook.md
• Fresh Core Smoke：docs/core-smoke.md