# M13-05D：依赖严重性门和例外

- `task`: `M13-05D`
- `parent`: `M13-05C`
- `status`: `done`

## 目标

冻结依赖 severity 门和统一例外合同。`BLOCKER/HIGH` 默认阻断，`MEDIUM` 进入 review，`LOW`
进入 tracking；任何 finding 的例外必须有 owner、期限、理由和替代控制，过期或字段缺失稳定拒绝。

## 验收

```text
npm --prefix web run test:dependency-severity-policy
npm --prefix web run typecheck
npm --prefix web run build
```

## 产物和交接

报告和 manifest 位于 `tests/golden/M13-05D/`；下一任务由 manifest 的 `nextTask` 指向 `M13-05E`。

## 回滚

移除 severity policy、checker、报告、manifest、package 命令和状态页；将 `M13-05C` 恢复为队列尾。