feat(REL-08): bind package release gates to candidate evidence

refactor/release-reviews.md

@@ -57,4 +57,9 @@ REVIEW-01 -> REVIEW-02 -> REVIEW-03 -> REL-05（经授权候选发布）-> REL-0
 
 用户在复盘后审阅具体发布批次：包/版本、目标 registry/tag、兼容结论、候选 integrity、剩余非阻断项和回退方法。表达将来发布到 npm 的目标不等同当前执行 publish；可以自主完成本地准备与复盘。
 
+REL-08的[逐包台账](release-ledger.md)负责候选和证据的机械绑定。CI-03及REVIEW-03应对
+具体批次运行`yarn release:preflight --packages ...`，缺口会退出1；普通
+`check:release-ledger`的结构检查通过不能代替它。封套和实际附件仍须逐项审阅，
+脚本不会验证报告叙述真实性、执行设备测试或授权发布。
+
 候选反馈导致修复时，先创建修复和复验任务，重新核对前三轮受影响结论及最终候选内容，再进入正式发布。即使前三轮任务历史已 done，发生变化后也不能直接发布。分批交付遵循 execution-gates.md，每批具备同等三轮审查和必要环境证据，不以分批绕过全项目要求。