安全铺路架构：授权部署与旁路拦截

授权部署沿铺路走：签名身份过特权关卡后进入隔离生产运行时；未授权的旁路尝试在信任边界被拦截并落审计。