把发布身份与制品身份拆开：用输入摘要判断依赖和界面是否需要重建，再以独立文件树复用制品。真正需要守住的，不是重复劳动，而是输入边界、工作区链接和版本信息的真实性。

自动修复的执行中断，不是候选方案失败。这次改动把环境故障、落地拒绝与模型放弃分开处理：原任务带着原分支继续，只有明确交棒才换模型。

把热加载、界面构建和核心测试分层，只解决了验证成本。是否重启，还取决于运行时究竟从哪里读取产物。一次落地通道改动，揭示验证计划与部署计划为什么必须分开。