# V14.2 治理、迁移与发布手册

## 1. V14.1 → V14.2 迁移原则

迁移是增量、可回滚、可审计的：先复制 V14.1 的锁定资产和清单，再加入 V14.2 表达层、12 个新母版、网站组件和文档。任何迁移脚本都不能修改 V14.0 `identity-master.json`、`geometry-lock.json`、核心 Logo 文件或原始证据哈希。

### 阶段

1. **Freeze**：冻结 V14.1 SHA、当前线上/静态状态和旧物料库存；
2. **Map**：把每个现有触点映射到模式、组件、状态、owner 和生命周期；
3. **Pilot**：网站 `/vi`、一张真实海报、一张真实名片/信纸、一份 Proof 报告；
4. **Migrate**：按库存耗尽、风险和渠道优先级替换；
5. **Audit**：发布后 7/30/90 天检查使用偏差、可访问性、供应商反馈和权利状态。

## 2. 资产台账字段

`assetId, filename, release, masterSource, masterSha256, category, mode, language, finishedSize, bleed, priority, owner, editor, rightsStatus, imageLicense, fontLicense, partnerApproval, proofType, proofDate, approvedBy, publishUrl, archiveDate, nextReview`。

台账的 `rightsStatus` 至少有 `unreviewed / internal-only / licensed / rights-review / cleared`；未清理的 Pentagram/Harry Pearce 参考只能标为 internal-only 或 rights-review，不得被误写为 cleared。

## 3. 审批责任

| 角色 | 必须确认 |
|---|---|
| 内容 owner | 事实、数字、姓名、日期、关系、翻译、法定文字 |
| 设计 owner | 模式、网格、层级、Logo 净空、颜色和组件合同 |
| 品牌 approver | V14.0 不变项、版本、禁仿边界、红色比例 |
| 无障碍/本地化 reviewer | 键盘、焦点、对比、长串、字幕、alt |
| 供应商/场地方 | 尺寸、材料、结构、灯光、观看距离、安全、色样 |
| 法务/业务负责人 | 商标、版权、图片/字体/伙伴/未成年人许可 |

## 4. 旧资产策略

V13 及更早资产移入 `legacy`/归档区并加只读说明；当前代码、静态 HTML、manifest、社交卡和下载页不得引用未版本化或 V13 路径。不能删除有归档价值的文件，但要用 denylist 测试阻止误用。`build/`、`dist/`、静态导出和临时渲染文件作为 release artifact 管理，不混入源包。

## 5. 发布包与命名

V14.2 包至少包含：`VERSION.json`、`APPLICATION_CATALOG.json`、`APPLICATION_MANIFEST.csv`、`PRODUCTION_MANIFEST.csv`、`PREVIEW_MANIFEST.csv`、12 个 SVG、预览、token JSON/CSS、Guidebook PDF/HTML、Design Skill、研究与权利文档、生成脚本、验证器和 SHA-256 sidecar。ZIP 的顶层目录固定为 `HSKB_V14.2_System_Extension_2026-09-01/`，不把凭据、.env、node_modules 或未授权图片打包。

## 6. 发布前命令

```bash
python3 scripts/build_guidebook_v14_2.py
python3 scripts/build_extensions.py
python3 scripts/validate_v142_extension.py
cd ../HSKB_Website_VI_Rebuild_2026-08-15
npm run generate:site-files
npm run validate:brand
npm run lint
npm test
npm run export:static
```

网站若无可用 Sites project/凭据，记录 `deploy-blocked`，仍可交付本地源、静态导出和校验结果；不得宣称已上线。

## 7. 事故与回滚

发现 Logo 变色/变形、错误事实、授权撤回、儿童隐私风险、供应商色样不符或无障碍 P0 时，立即将资产状态改为 `hold`，保留现版本和证据，恢复上一份 approved 包，通知 owner/法务/供应商，并在变更日志写明影响范围。不要用“临时修图”覆盖母版。

## 8. 季度治理

每季度复核：Logo/几何哈希、token drift、下载链接、字体/图片/伙伴许可、博客状态、404、sitemap、PWA、对比度、键盘、静态导出和供应商库存。每次复核生成一页 readiness 表：`local build / content / rights / accessibility / production / deployment` 分别标记 PASS、HOLD 或 BLOCK。
