接地上限條款存量 回溯稽核：10 檔全合規、零候選降級（防線空窗正式結案）¶

背景¶

接地上限條款（v1.8.1）於 #333 上線時未對存量 做回溯掃描——「新裝的閘門沒有回頭檢查裝設前已進來的東西」是經典缺口模式（與 Phase 5 稽核 ADR-0002 同構）。若存量中有「外部量化聲稱標 但 tier 未達 ICGC-EXTERNAL」的項目，即是現在就躺在庫裡的假接地。PM 於 2026-07-09 優先序規劃將此列為 6 個待辦另案中唯一救命級、第 1 順位，業主核可本 session 執行。

執行內容¶

流程（單一窗口協定 + 獨立複核）¶

1. PM 先做非正式預抽查（9 檔、未發現違規）→ 業主核可 → PM 派 system-architect 正式過一輪，明令「預抽查不能替代獨立判斷，須自行過每一條 」。
2. system-architect 獨立稽核——當場抓到 PM 清單漏列 safety-compliance.md（9→10 檔），補查確認該檔無任何 ；證明獨立複核非橡皮章。
3. PM 收回報後自做 3 項 spot-check 交叉核實（README 稽核紀錄實體／safety-compliance 無 ／ADR-0003 frontmatter 識別碼）→ 3/3 通過。
4. 頂層協調者親自開檔核實稽核紀錄實體後呈業主，業主核可結案。

稽核結論：全合規，零候選降級¶

8 個實質 項全數落入三類（A 業主決策 ×3／B 內部工程設計 ×4／C 已 L4 接地支撐引用 ×1），無任何「外部量化聲稱 但 tier 未達 ICGC-EXTERNAL」殘留：

• (A)：constraints C13 IJV F1 永久禁用（D-10＋安全紅線）、IJV 路線優先排序（D-10）、clinical-workflow 適用場景（業主產品範圍）
• (B)：vessel-detection 輸出 Schema、tech-stack 開發語言、latency 延遲違規處置、clinical-workflow 無菌邊界、ar-display 失效視覺化
• (C)：C13 支撐引用 Park et al. 2011（PMID 21927678）——tier=ICGC-EXTERNAL / L4 2026-06-22 / sha256=1cecee88 與 ADR-0003 frontmatter 三項識別碼交叉比對一致（architect 與 PM 各自獨立核過）

誠實觀察（非降級）：C13 其餘 4 篇佐證文獻（Hosokawa 2007／Mallory 1990／Hiruma 2025／Joo 2011）未標 tier；因 C13 錨在 D-10 業主決策＋舉證責任反轉（需強證據才能「解除」禁用），文獻為佐證非承重驅動項，依 ADR-0002 方案 D／ADR-0003 先例不列降級。已記錄在案供日後補標。

落檔¶

Stop hook S1 警告說明（已核實為機械誤認）¶

稽核紀錄引述既存 項目的 9 行觸發 S1「新增 行無 [evidence:] 錨點」warn——S1 分不出「引用 談論它」與「新升 」。經頂層核實該 9 行全為稽核文件之引述（表格列與統計散文），非任何新規格升級；warn-only 不 block，commit 後行不再屬於「本輪新增」即自然靜音。CI committed_spec_audit 只執法帶錨點 行之不變式，不受影響。引述準確性優先於 hook 靜音，不改寫。

驗收標準¶

• 10 檔全數過查（含補列的 safety-compliance.md），逐條 分類判定入表
• Park 2011 tier 標註與 ADR-0003 frontmatter 交叉比對一致（sha256/日期/verified_by 三項）
• PM spot-check 3/3 通過；頂層開檔核實稽核紀錄實體存在且完整
• 稽核紀錄未誤觸 S1 block（無新增帶錨點 行；殘留 warn 已解釋歸因）
• 業主核可第 5 項正式結案

意義與後續¶

• 防線空窗正式關閉：此後任何人質疑「接地上限條款有沒有溯及既往」都有書面答案（specs/README 稽核章節）。
• 待辦另案存量：第 2 項（hook 標點假陽性）已於 Bug #338 結案；第 3 項（A-3 Pre-Sub）業主暫緩；剩第 4 項（A2D2 廠商聯繫＋SLAM 評估，建議新 session 跑 research 三角）、第 1 項（diagrams.md）、第 6 項（Andrews2020 L4）依原優先序排隊。