FR-064 防竄改偵測

三階段落地版戰線第二棒（FR-063 Nuitka 編譯 → FR-064 防竄改 → FR-065 Installer）。FR-063 已把整套 BE 編成機器碼出貨（Harbor guidant-ai-be:1.14.0），本案回答「產物被竄改怎麼辦」：

• 偵測：build 期逐檔 SHA-256 manifest 以原廠私鑰簽章（復用 FR-062 LC 簽發體系，不另建 PKI）；啟動驗章＋逐檔比對，runtime APScheduler 低頻抽查。
• 終結＋鎖定：偵測竄改 → tamper 雙落點（DB＋檔案系統）→ 立即 exit → 之後啟動視同無 license 拒啟。
• 解鎖：唯一途徑＝原廠一次性 unlock token（LC 私鑰簽的離線信封，air-gapped 環境成立）。

定位是「拉高成本＋留下痕跡」而非 DRM 軍備競賽——client-side 完整性驗證無法對抗有決心的逆向團隊；B2B 具名法人場景下，法律層才是真實防線。

現況：設計定案（2026-08-15，D1–D10 全數拍板），見 design.md；討論稿 D1–D8 之外新增 D9（在線 best-effort 回報 LC）、D10（抽查二次確認）。

以下全部由 build 掃資料夾產生，新增檔案重 build 即自動出現。標題連結指向渲染後的 HTML，md 連向源檔。

需求與討論

設計

其他文件

交接與收口時間軸（handoff/，3 份）

由新到舊。每份是某一棒次交接當下的完整現況快照，看某個時間點「當時知道什麼」請從這裡進。

卡片內容（決策紀錄、驗收條件）以 Notion 為準，本頁只記座標。

相關需求：

• FR-062 — license-management
• FR-063 — nuitka-packaging
• FR-065 — onprem-installer