Advance bounded editor and cache workflows

docs/status/N-025.md

@@ -16,6 +16,9 @@
 5. N-025-A（Main reader）：从 Blender `Text`/`TextLine` 重建最多 1 MiB、65,536 行的完整
    UTF-8 内嵌来源，记录项目相对外部路径、`use_module` autorun 请求和 SHA-256；所有来源均为
    只读且 `executionStatus=BLOCKED`，autorun 请求按默认拒绝处理，不引入 Python 执行入口。
+6. `test:scripting-isolation` 独立验证未批准 key 返回 `SCRIPT_SIGNATURE_INVALID`，批准 key
+   仍返回 `SCRIPT_SANDBOX_UNAVAILABLE`，server job 返回 `SERVER_JOB_UNAVAILABLE`；测试不创建
+   本地执行器，也不把签名校验误报为 sandbox。
 
 ## 仍然阻断
 
@@ -28,5 +31,6 @@
 
 ```bash
 npm --prefix web run test:script-main-reader
+npm --prefix web run test:scripting-isolation
 WEB_TEST_PORT=5325 npm --prefix web run test:e2e -- --grep "N-025 script"
 ```