Advance WebGPU volume and bounded workflows

docs/status/N-025.md

@@ -1,7 +1,7 @@
 # N-025 Scripting 与平台
 
 状态：`BLOCKED`（默认拒绝策略、真实 Main Text 来源清单、签名 manifest、权限/资源预算、
-平台报告和服务端 hash 门已落地；本地隔离执行、真实 server job 与发布审计未实现）
+平台报告、服务端 hash 门和请求决策审计已落地；本地隔离执行、真实 server job 与发布审计未实现）
 
 ## 已验证切片
 
@@ -19,13 +19,19 @@
 6. `test:scripting-isolation` 独立验证未批准 key 返回 `SCRIPT_SIGNATURE_INVALID`，批准 key
    仍返回 `SCRIPT_SANDBOX_UNAVAILABLE`，server job 返回 `SERVER_JOB_UNAVAILABLE`；测试不创建
    本地执行器，也不把签名校验误报为 sandbox。
+7. 每次本地脚本请求都可生成冻结的 `ScriptExecutionAuditIR`：绑定 canonical manifest/source
+   SHA-256、权限、CPU/内存/墙钟预算、批准 key 命中、UTC 时间戳、请求摘要和明确拒绝码；
+   审计凭证仍只能是 `DENY`，不能绕过 sandbox 门。
+8. N-025-E（审计链）：至多 65,536 条拒绝审计按 sequence、前项 SHA-256 与 canonical
+   entry SHA-256 串联；读取时重新校验请求摘要和整条链，拒绝 requestId 重放、非递增 UTC
+   时间戳、内容篡改、断链与超预算日志。该链是内存/序列化协议，不声称已持久化发布审计。
 
 ## 仍然阻断
 
 - N-025-B/C：签名验证密钥管理、无网络 CPython/native sandbox、server Blender job 和
   output hash 提交。
 - N-025-D/E：真实 GPU/native window/file watcher 适配、恶意脚本/依赖混淆/逃逸/重放、
-  审计日志和发布门。
+  审计日志持久化和发布门；本地请求级审计凭证已完成，不代表隔离执行完成。
 
 ## 验收