Advance N-023 through N-026 audited parity

docs/status/N-023.md

@@ -1,7 +1,7 @@
 # N-023 Asset、Library 与 IO
 
-状态：`BLOCKED`（asset catalog、来源/许可证元数据、库依赖与 IO 安全门已落地；真实
-Append/Link/Override Main、非 GLB 本地导入和跨桌面重导入未实现）
+状态：`BLOCKED`（asset catalog、来源/许可证元数据、真实 Main library inventory、库依赖与
+IO 安全门已落地；Append/Link/Override Main、非 GLB 本地导入和跨桌面重导入未实现）
 
 ## 已验证切片
 
@@ -13,10 +13,15 @@ Append/Link/Override Main、非 GLB 本地导入和跨桌面重导入未实现
 3. N-023-C（门）：现有 GLB 导出与 USD semantic analysis 可放行；GLTF/OBJ/PLY/STL、
    USD/Alembic 实际导入保持 `IO_FORMAT_UNSUPPORTED`，库 mutation 需要真实 Main。
 4. N-023-E：项目路径、外部 URI、archive entry 数量/单项/总量、压缩展开比率均有边界。
+5. N-023-B（部分）：Blender 5.2 Main reader 输出 linked Library stable ID、项目相对路径、
+   packed/external 状态、只读标志和 archive-parent dependency；1024 library/每库 1024 dependency、
+   重复 ID、缺依赖、依赖环与项目外路径由 SceneIR 再校验。缺外部库字节时返回
+   `LINKED_LIBRARY_RESOURCE_REQUIRED`，不从路径伪造 SHA-256 或声称已加载。
 
 ## 仍然阻断
 
-- N-023-B：Append/Link/Library Override、reload/relocate 和真实 Main transaction。
+- N-023-B：Append/Link/Library Override、reload/relocate 和真实 Main transaction；只读 library
+  inventory 已完成。
 - N-023-C/D：GLTF/OBJ/PLY/STL、USD/Alembic import/export/save/reopen/desktop reimport。
 - N-023-E：zip fuzz、OPFS quota/recovery、license/source offer 发布审计和大文件流式性能。
 
@@ -24,4 +29,5 @@ Append/Link/Override Main、非 GLB 本地导入和跨桌面重导入未实现
 
 ```bash
 WEB_TEST_PORT=5323 npm --prefix web run test:e2e -- --grep "N-023 asset"
+npm --prefix web run test:library-main-reader
 ```