从来源身份与实际读取出发,梳理 Agent 引用的签发、版本绑定、历史回查与独立复核,解释链接有效为何不等于结论正确。