docs: 台账补记 0.1.195–0.1.197

记录 R1 身份契约、封存资源诊断与 R4 成功边界三个提交的真实 SHA 与 CI run，
标明候选栈 clean 构建（vcs.modified=false）与真实验收覆盖范围。

docs/release-ledger.md

@@ -93,6 +93,10 @@ run164 因 qawemail 依赖外网 DNS 失败，已修，不涂改。
 | 0.1.191 | 18276d0 | 文档：验收口径按用户决定收窄（V03-a 移出范围）、矩阵补执行器证据 | 229 | **success**（同上） | 否（只改文档） |
 | 0.1.192 | 4c79052 | 测试 DSN 拼接构造（密钥扫描误报修复，语义不变） | 229 | **success**（head 4c79052，必需 context `build / build (push)` = success） | 否（只改测试） |
 
+| 0.1.195 | 6ed0635 | 期望执行器身份随 capture 请求送达并在执行前核对（TOCTOU） | 233 | **success**（head c14dd01 之前的 run 232/233 连续绿；最终以 8d2ed8e/run234 为准） | 是（候选栈） |
+| 0.1.196 | c14dd01 | 封存读资源失败带资源行与底层原因 | 233 | **success**（run 233 / run_number 210，head c14dd01，必需 context success） | 是（候选栈，clean 构建 `vcs.modified=false`） |
+| 0.1.197 | 8d2ed8e | 维护释放与服务恢复完成后才暴露作业成功（R4） | 234 | **success**（run 234 / run_number 211，head 8d2ed8e，必需 context success） | 是（候选栈，clean 构建 `vcs.modified=false`；真实封存→同步→恢复与"成功后立即恢复 202"均在该构建上跑过） |
+
 这批提交的候选栈验证：候选 api/worker/libraryagent/libraryctl 由该工作树重新构建（`vcs.modified=true`，
 不是发布产物），二进制 sha256 记在 `$TMPDIR/kg-candidate-verify/evidence/01-binaries.json`；
 旧二进制整目录备份在该目录下的 `bin-prev-*`，可一条命令回退。真实观测证据见