信任状态与撤销
信任决定需要指向具体资产、适用范围和验证证据。资产进入候选、审核通过、可信晋级与发布是不同状态，不互相代替。
先区分你的使用场景
Desktop 用户遇到可疑技能或连接时，在扩展管理停用对应对象，检查依赖任务并处理服务商授权。独立 Evolver 的资产信任账本不替代 Desktop 插件启停；撤销一个资产也不等于关闭全部相关工具。
独立 Evolver 使用者按候选生命周期查看、晋级与撤销具体资产。执行后再次查看同一资产 ID 的状态与原因，不以命令已提交代替状态已更新。
例如，某条已信任经验的验证不再通过时，保留失败记录，撤销这项信任，查找引用它的技能或 Recipe，再用不依赖该资产的任务验证恢复。已经产生的代码改动和远端写入需要另行处理。
区分信任记录
在独立 Evolver 中，asset-trust 管理本地可信选择；审核账本记录 quarantined、approved 与 rejected。分别核对两类记录，不将一次审核批准当作所有召回门禁通过。
review --approve/--reject 面向 Gene 或 AntiGene 的逻辑 ID 或资产 ID，不是批准任意 Capsule、Recipe、代码差异和网络发布的通用入口。
晋级前检查
核对来源和内容 ID、适用信号、允许影响、验证环境与实际结果，并记录决定原因。没有足够证据时保留候选用于检查，不以搜索命中替代审核。
撤销后检查依赖
再次查看状态，确认撤销记录已写入。检查引用该资产的技能、Recipe 与自动化，停止继续复用旧版本；保留原因、失败证据和替代方案。撤销信任不恢复已经产生的文件改动，也不撤销外部发布。
保留审计轨迹
按资产 ID、任务和时间定位事件，对照实际差异和验证输出。Evolver 根事件使用递增序号和只追加记录，不应描述成哈希签名链。发现缺口先保留现场并停止晋级。