PAP 给了你发现文件,PACT 给了你 receipt;但把"信任锚""fail-closed""台账"这三件事补上的,从来是工程侧,不是协议侧。