检查发布前该有的证据齐不齐

上传门禁规则、测试结果、缺陷清单和豁免记录，AI逐项比对并标出满足/未满足/不可判断。不代替审批，不上线决策仍由负责人定。