姚章浩
0a7c9f8510
为什么：派发协议只在 worker 里装配却没人接，就等于只写了 store mock。同步失败的自动 rollback 与维护恢复都必须拿到同一份台账； baseline 只读装配永远不传，避免建基线顺带获得恢复写许可。 开关 LIBRARY_RESTORE_DISPATCH_V2 默认关闭，且只是"允许装配"： 治理库没有该目标的未撤销激活登记时，Prepare/Acquire 直接 fail closed。 验证：cmd/worker 单测覆盖默认关闭/显式开启/无台账三态； v071 真 ES 用例里自动 rollback 与手动恢复走的是同一个 Restore。