[E2E] Read-Before-Write 验收

[Cho-Geer]

Parent Epic

#? — 全场景 E2E 集成测试验收

测试场景

1. ✅ knowledge_cache_attest files_read ⊆ discovered_files
2. ❌ files_read 含未读文件 → 拒绝
3. ✅ scope-before 正确拦截 sed -i 写入路径
4. ❌ 严格模式不可解析写命令阻断
5. 🔀 多 domain attestation 并发

参考

docs/review/framework-refactor/uc7ks-read-before-write-plan.md