docs: 执行器证据绑定到确切代码 SHA 而不是版本号

矩阵里写"0.1.187 构建"会与台账的版本号漂移；改成代码 SHA 4c79052（0.1.192 工作树），
与候选二进制来源一致。

docs/library-acceptance-matrix.md

@@ -57,7 +57,7 @@ A06（内容、问答、引用图片效果、性能报告）已由用户取消
 | **V03-c** | 带"撤销后共享页"的整库封存 → 独立目标同步 → 恢复，逐项真实读回 | `libraryctl` 封存 + `ProductionLibraryTarget` + `libraryrelease` | **本轮终态真跑（字节一致性，不是撤销语义）**：KB `e64e82b5`（9 Wiki 页、1 文档、2 分块、1 资源）→ 快照 `0f0a3b68…` 与源逐页一致（`05-snapshot-compare.json` ok=True）→ 同步到独立实例 kgseal `libsync-internal-1793229249632461601` succeeded → 目标逐页/索引/资源字节一致（`07-target-compare.json` ok=True，含目标桶对象 sha256）→ `librestore-internal-1793229274077866298` succeeded → 目标仍逐项一致。**注意**：该共享页正文仍带撤销方残留（见 V03-a 不通过），本行只证明"搬运/恢复逐字节一致" |
 | **S06-b** | 主机侧封存/恢复必须与 worker 讲同一份维护声明 | `internal/librarymaintenance/env.go`（`LIBRARY_TARGET_*` 唯一解析处） | 缺项时 `capture` 在开窗口前拒绝并点名；agent 启动打印维护目标；单测 5 项（逐项缺失/空白/口令空格/队列库号） |
 | **Neo4j 启用场景** | 启用图谱的库必须被真实拒绝 | `v071/library_export.go` 读 `indexing_strategy.graph_enabled` | **本轮真跑**：在 kgmaint 建 `graph_enabled=true` 的真实 KB `8de41ca7…`，用真实 CLI 预检 → 退出码 1、`LIBRARYCTL_FAILED: Neo4j graph snapshot is not supported`（`evidence/10-neo4j-refuse.txt`）。不是 skip |
-| **执行器可用性（运行时观测）** | 页面的"可发起封存"来自 worker 的真实探测，不是配置字符串 | `internal/libraryexecutor` + agent `health` + 迁移 074 `library_executor_status` + worker 30s 心跳 | **本轮真跑（候选栈 0.1.187 构建）**：`GET /library/overview` 返回 `capture_available=true` 且 `executor={instance:kgmaint-weknora, project:kgmaint-weknora, source_app:kgmaint-app, observed_at:…}`；停候选 agent 后同一接口转 `false`、原因 `主机侧封存执行器不可达：library agent is unreachable`，此时 `POST /library/captures` 返回 **503 `library_capture_unavailable`**；重启 agent 后自动恢复 `true`。证据 `$TMPDIR/kg-candidate-verify/evidence/{01,03,04,05}-*.json` |
+| **执行器可用性（运行时观测）** | 页面的"可发起封存"来自 worker 的真实探测，不是配置字符串 | `internal/libraryexecutor` + agent `health` + 迁移 074 `library_executor_status` + worker 30s 心跳 | **本轮真跑（候选栈，代码 SHA 4c79052 / 0.1.192 的工作树构建）**：`GET /library/overview` 返回 `capture_available=true` 且 `executor={instance:kgmaint-weknora, project:kgmaint-weknora, source_app:kgmaint-app, observed_at:…}`；停候选 agent 后同一接口转 `false`、原因 `主机侧封存执行器不可达：library agent is unreachable`，此时 `POST /library/captures` 返回 **503 `library_capture_unavailable`**；重启 agent 后自动恢复 `true`。证据 `$TMPDIR/kg-candidate-verify/evidence/{01,03,04,05}-*.json` |
 | **按版本恢复入口** | 页面不再把"恢复至该版本"写死 disabled；条件来自双闸/授权/维护 | `GET /api/v1/library/restore-availability` + `web/src/ReleaseTargets.tsx` | 接口真实返回 200（候选栈，缺授权时逐条列出原因）；页面按 `allowed` 启用、管理员才见"签发恢复授权（30 分钟）"，授权与执行是两步。证据 `02-restore-availability.json` + 前端用例 `libraryRestore.test.ts` / `ReleaseTargets.test.tsx` |
 | **U04** | 维护级别/进度/恢复错误真实呈现 | `MaintenanceCard`（`web/src/ReleaseTargets.tsx`）、`/api/v1/library/maintenance` | 显示实例级/库级、持有 scope+作业、阶段、入口开/关、服务、开始/释放、进度（阶段名中文化）、恢复错误与处理记录；仅"窗口仍持有且作业失败"时给"按预备份恢复"；无记录时"未接入 + fail closed"。组件测试 6 项 |