缺失 frontmatter 或必备章节直接阻断。

命中私钥、token、云密钥直接阻断。

删除、外传、云 metadata、混淆脚本进入复核。

声明依赖与实际脚本必须一致。

含脚本包必须进入受限网络沙箱。

低分或低通过率进入复核。

official/reviewed 才能进入受控下载。