版本库

明确哪个文件已批准、已安装并已保存。

每个受控版本保持不可变，用明确状态取代 final_final 之类文件名。

不可变历史

新二进制文件形成新版本，正常流程不会覆盖旧证据。

已测试、已批准、已安装、黄金副本和 As-Built 是不同工程事实。

私有传输先预留配额、校验远端文件，真正可用后才报告成功。