docs(matrix): V03 标注架构阻塞、P02 真实计数、R01 恢复已验证

docs/library-acceptance-matrix.md

@@ -35,7 +35,7 @@ A06（内容、问答、引用图片效果、性能报告）已被用户取消
 | --- | --- | --- | --- | --- |
 | V01 | 只有对内/对外两个目标，身份来自配置映射 | `internal/httpapi/library_*.go`（scope 只接受 internal/external）；`web/src/ReleaseTargets.tsx` | 已实现·已验证 | overview 对非法 scope 返回 400；真实归档里 internal/external 各自解析到唯一 KB（0c84a098… / 对外 KB） |
 | V02 | 全部解析/索引/Wiki 就绪，验收绑定本版 | `internal/releaseadapter/v071/library_source_settlement.go`；页面准备清单 | 已实现·未验证 | 结清检查（settlement）在封存前执行且缺项阻断；但对"实时测试库此刻就绪"仍需一次真实封存复核；页面已注明依据的是哪次快照 |
-| V03 | 删除文档后 Wiki 共享正文/实体/边/引用真实变化 | `wikiDiffOf`（页面级差异） | 部分实现 | 真实归档验证：对内 vs 对外 = 新增 31 页 / 撤销 1 页，反向镜像一致。**页面级不等于**实体/概念/边/引用的语义重算，后者仍需 WeKnora 内部证据，未实现也不声称 |
+| V03 | 删除文档后 Wiki 共享正文/实体/边/引用真实变化 | `wikiDiffOf`（页面级差异） | **未实现（架构阻塞）** | Wiki 页由 WeKnora 在**源侧**生成，治理侧只搬运快照；"两文档共贡献一页、撤一个另一个保留"必须在源侧重新生成才能验证。本轮未触发源侧生成（属源侧写操作，需原生 Wiki 接口）。页面级差异**不等于**语义重算，不当作完成 |
 | V04 | 完整固定版本：文档集合+处理结果+资源+索引+完整 Wiki | `internal/librarysnapshot/*`（10 表 + 索引 + 资源 + Wiki 部件）；`artifacts` 清单 | 已实现·已验证 | 真实快照 f992d64e…：4 文档/38 分块/122 索引/21 资源/31 Wiki 页/55,309,044 字节；部件摘要逐项校验 |
 | V05 | 导出中源变更则拒绝或隔离 | `internal/libraryfreeze/*` + 预备份导出前后行数静默检查 | 部分实现·未验证 | 预备份导出前后行数不一致即失败（本机已验证会拒绝）；真实并发写入的隔离演练仍未做 |
 | V06 | 只同步知识数据，不含账号/会话/凭据 | 导出白名单（10 张知识表 + 知识域索引 + 资源 + Wiki） | 已实现·已验证 | 部件清单里没有 users/sessions/api_keys；真实归档部件名可逐项核对 |
@@ -47,11 +47,11 @@ A06（内容、问答、引用图片效果、性能报告）已被用户取消
 | S03 | 一致生效与失败补偿边界 | — | 未实现 | 跨 PG/ES/资源的一致切点与可见性保护未实现 |
 | S04 | 各阶段失败/超时/重启可追溯可恢复 | `library_jobs`/`library_job_stages` + `ReconcileLibraryJobs` | 已实现·已验证 | 阶段与错误持久化；worker 启动清理"队列已无对应作业"的孤儿并写明恢复责任，避免永久占锁 |
 | S05 | 幂等与互斥（多 worker 安全） | `library_jobs_idempotency`、`library_jobs_active` 唯一索引 | 已实现·已验证 | 真实 PostgreSQL 上验证：同目标第二个在飞作业被拒；同键同 digest 重放复用；同键换 digest 冲突 |
-| R01 | 版本恢复整套生产知识状态 | `ProductionLibraryTarget.Restore` 按快照回放四类阶段 | 已实现·本机真实服务已验证（失败自动恢复） | 真实 PG/ES 上注入缺行故障后恢复并校验通过；"按版本手动恢复"入口仍未接线 |
+| R01 | 按指定版本手工恢复 | `POST /library/restores` + `library.restore` 执行器 | 已实现·真实服务已验证 | 候选环境：撤掉全部旧授权→503；签发 restore 授权→202→succeeded，内容回到目标版本（`evidence/B_restore.json`，作业 `librestore-internal-20261028T120300.925270`）。远程生产未执行 |
 | R02 | 恢复失败显式异常、不回退测试库 | `Outcome.State=rollback_failed` + 独立阶段记录 | 已实现·隔离测试通过 | 测试断言恢复失败与同步失败可区分，且不触碰测试库 |
 | R03 | 存快/恢复快对比 | — | 未实现 | 未做测速；不写没有测量的数字 |
 | P01 | 作业阶段与整体状态 | `library_jobs.state/stage`；页面阶段条 | 已实现·已验证 | 阶段勾选只认当前作业证据；无作业时显示"本次作业尚未开始" |
-| P02 | 四类分项计数/字节/错误 | `library_job_stages`（NULL=未知总量） | 已实现·已验证 | 真实库验证阶段行为；无 total 时页面显示"未知总量"，不画百分比 |
+| P02 | 四类分项计数/字节/错误 | `stageSizesFrom(manifest)` + `library_job_stages` | 已实现·真实服务已验证 | 候选环境实测 database 67 行/88086 B、resources 21 行/53490166 B、index 122 行/1624880 B、wiki 63 行/105912 B；prebackup/verify/finalize/rollback 无可定义总量保持 NULL；证据 `evidence/A0_baseline.json` 的 `stages` |
 | P03 | 同步明细与异常 | 页面"同步明细"表读阶段行 | 已实现·已验证 | 行来自持久阶段，刷新/重启可复现；封存作业显示 export 阶段真实状态 |
 | U01 | 发布管理为主要入口（两库+单作业区） | `web/src/ReleaseTargets.tsx` | 已实现·已验证 | 按确认稿布局；父会话已在登录浏览器核验两库切换与抽屉 |
 | U02 | 权限边界 | `canWrite`/`canCapture`，POST 需 engineer+ | 已实现·已验证 | 无权限时不给封存入口；未接线时说明通道状态 |