实时运行大屏
服务端只做三件事：验签、存密文、推进状态机 —— 文书明文与私钥从未进入这里的任何一张表。
12,847在册长辈▲ 今日 +37
11,903今日平安打卡92.7% 出勤
38,216封存密文块全部 SM4-GCM
2确认期 / 挑战中INV-04/16 保护
0x1f8a…c3今日 Merkle 锚定✓ 已上链 14:02
生命状态机分布
12,847
平稳（每日打卡） 76%
提醒（中断 ≥3 天，本人可一键喊停） 10%
确认期（一票否决倒计时） 7%
出行暂停（30/90/180 天） 7%
实时事件流（用户会话写操作，均已验签）
INV-01 私钥永不出端
INV-04 生效前本人可一票否决
INV-07 服务端不见明文
INV-12 审计链仅追加
INV-16 挑战窗口不可跳过
INV-21 请求重放必拒（Nonce+Timestamp）
生命状态监管
平稳→ 中断3天 →提醒→ 中断7天+双源信号 →确认期(72h)→ 无否决 →身故信号成立
每个环节都有人工复核出口：本人喊停、家属异议、运营误报核销 —— 系统推进，人说了算。
| 长辈 | 年龄段 | 最近打卡 | 状态 | 托付安排 | 操作 |
|---|
封存与密钥释放
云端只见密文天书；解封密钥被切成 N 份由家人分持 —— 门槛聚合 + 挑战窗口都过了，EscrowBlob 才在「家人自己的设备」上解开。
封存密文块 EscrowBlob
| Blob | 归属 | 密文预览（服务端可见的全部） | 大小 | 状态 |
|---|---|---|---|---|
| EB-0871 | 周世安 · 遗嘱终稿 | U2FsdGVkX19+3jRk7m…AQ==（SM4-GCM, iv=7c2e…） | 4.2 KB | 封存中 |
| EB-0912 | 周世安 · 家底清单 | hT4xkZ90LpQm…vB8c=（SM4-GCM, iv=1f0a…） | 11.6 KB | 封存中 |
| EB-0934 | 梁素珍 · 心愿信封×3 | qW7rE2tY6uI8…mN3b=（SM4-GCM, iv=a93d…） | 28.4 KB | 出行暂停 |
| EB-0950 | 陈国栋 · 婚前财产协议 | zX5cvB1nM3qA…kL7p=（SM4-GCM, iv=5e21…） | 7.9 KB | 封存中 |
门限密钥释放 GateTicket #GT-2087
周世安 · 遗嘱终稿 EB-0871 · 碎片分持 3 人（女儿 / 儿子 / 律所）· 门槛 2-of-3
①
②
③
碎片仅在家人设备聚合运算，服务端全程只搬运密文份额。
释放回执 KeyReleaseReceipt
尚无释放动作。
聚合达标 → 挑战窗口 72h → 无异议 → 回执在此落章（哈希进审计链）。
聚合达标 → 挑战窗口 72h → 无异议 → 回执在此落章（哈希进审计链）。
身后执行工作台
案卷 EX-2087 · 周世安遗嘱 2 份（自书+公证）执行人 周女士（长女）挑战窗口 ✓ 已过密钥释放 ✓ 回执 KRR-1194进度 0/6
DelegationOrchestrator 把遗愿拆成可跟踪任务；每件工单有证据等级（A=双凭证+影像 / B=单凭证+回执 / C=待补证），全家的可见同一进度。
| # | 执行事项 | 承办 | 证据等级 | 状态 |
|---|
契约中心
平台协议即「数字契约」：每版落 SM3 指纹、启用即锚定，用户签署回执与协议版本强绑定 —— 协议被替换时，历史签名全部可复核发现。
| 契约 | 版本 | 生效日 | SM3 指纹 | 签署用户 | 链上锚定 | |
|---|---|---|---|---|---|---|
| 服务条款 | v4.2 | 2026-08-01 | b61f4c0d…8a3e | 12,847 / 12,847 | ✓ #8,338,204 | |
| 隐私与数据政策 | v3.0 | 2026-08-01 | 7d92e5a1…c4f0 | 12,847 / 12,847 | ✓ #8,338,204 | |
| 身后托付执行协议 | v2.1 | 2026-09-15 | e08a3f77…1b5c | 9,431 / 12,847 | ✓ #8,342,107 | |
| 家属端开箱确认条款 | v1.4 | 2026-07-22 | 52c9b0e4…9d7a | 10,208 回执 | ✓ #8,336,088 | |
| 律所承办框架合同 | v2.0 | 2026-06-30 | cc31a8f5…6e02 | 17 家律所 | ✓ #8,330,442 |
链上锚定与审计
审计链仅追加（INV-12），每日 00:00 将前一日全部事件的 Merkle 根锚定上链。任何人可抽一条事件，凭 32B×树高 的兄弟哈希独立复算验证 —— 平台不作恶的 proof，不靠嘴，靠算术。
近期锚定
| 日期 | 事件数 | Merkle 根 | 链上交易 | |
|---|---|---|---|---|
| 2026-10-12 | 1,284 | 07d4b69e…1fa852 | 0x8a3f…d17c | |
| 2026-10-11 | 1,102 | 9f2c41a7…08d3e1 | 0x41b0…9ce2 | |
| 2026-10-10 | 1,347 | c1950e3a…4b7d86 | 0x77ae…0f31 | |
| 2026-10-09 | 988 | 4a7e92c0…61df53 | 0xd259…a408 |
提示：试试 10-09 那行 —— 如果任何一字节被改过，复算根会当场对不上（红色告警即「云链动画」第五幕的实况）。
审计链尾部（仅追加）
#40218 · SYNC_INGESTED prev=3f07b6… ✓
#40219 · LIVENESS_PING prev=a852c1… ✓
#40220 · KEYRELEASE_AGG prev=7b9e44… ✓
#40221 · EXEC_TASK_DONE prev=0d3c5f… ✓