docs: verify installed 1.3.3, clean package payload copies, record publication and remote recovery

docs/验证记录.md

@@ -178,3 +178,6 @@ origin/github 的 main、工作分支和 v1.3.2 标签已推送并回读。匿
 
 
 1.3.3（18）通用Release签名源码 `edf64ace6bc17f4db3b2dba71897997809c1029d`。APP公证Accepted `379a432b-ccca-4676-9567-30dc49bb2400`，双架构严格签名和票据验证通过，准备后已注销临时插件注册。最终PKG公证Accepted `3b44edbb-612d-47b2-8b11-e79874b2c635`，签名/票据/Gatekeeper、精确APP payload与四项用户模板资源字节、8项身份迁移和模板隔离测试均通过；未执行真实installer。本机正式安装仍为1.3.2，等待宿主保存退出，不能将准备好的Release说成已安装或原生闪烁验收通过。回执见 `verification/v1.3.3/`。
+
+
+用户已保存并退出两宿主，原Accepted/stapled构建恢复安装为正式1.3.3（18）；Bundle ID、团队、双架构严格签名、票据、Gatekeeper和正式PluginKit路径再次核验通过。已清理本次构建、公证ZIP、旧APP备份及经身份验证的PKG工坊同产品临时APP，保留其他Number插件打包资源。扫描边界见 installed-verification.json，不扩张到未索引或不可访问外置卷。原生效果QA仍为pending_user。GitHub/大鱼Release和文章15593均已同步，4项匿名包/源码下载哈希及两次前台三项SEO/安装命令/图片/免费入口通过；发行标签320文件恢复与恢复PKG核验通过。