Advance N-023 through N-026 audited parity

docs/status/N-025.md

@@ -1,7 +1,7 @@
 # N-025 Scripting 与平台
 
-状态：`BLOCKED`（默认拒绝策略、签名 manifest、权限/资源预算、平台报告和服务端 hash
-门已落地；本地隔离执行、真实 server job 与发布审计未实现）
+状态：`BLOCKED`（默认拒绝策略、真实 Main Text 来源清单、签名 manifest、权限/资源预算、
+平台报告和服务端 hash 门已落地；本地隔离执行、真实 server job 与发布审计未实现）
 
 ## 已验证切片
 
@@ -13,6 +13,9 @@
    hash 一致，但当前 endpoint 未配置，返回 `SERVER_JOB_UNAVAILABLE`。
 4. N-025-D：Worker/WebGPU/OffscreenCanvas/OPFS 与 native/CUDA/Metal/HIP/OptiX capability
    报告只反映 API 存在或显式 `BLOCKED`。
+5. N-025-A（Main reader）：从 Blender `Text`/`TextLine` 重建最多 1 MiB、65,536 行的完整
+   UTF-8 内嵌来源，记录项目相对外部路径、`use_module` autorun 请求和 SHA-256；所有来源均为
+   只读且 `executionStatus=BLOCKED`，autorun 请求按默认拒绝处理，不引入 Python 执行入口。
 
 ## 仍然阻断
 
@@ -24,5 +27,6 @@
 ## 验收
 
 ```bash
+npm --prefix web run test:script-main-reader
 WEB_TEST_PORT=5325 npm --prefix web run test:e2e -- --grep "N-025 script"
 ```