打通一键发布与真机预览集成

需求：将登录续期、一键提交审核和精确 Release 真机预览合为可推进主分支的完整客户端链路。

实现：提交成功后保存安全版本映射，映射失败不误报上传失败；同步新会话测试契约和集成态项目文档。

.project-docs/40-domain/business-rules.md

@@ -2,12 +2,16 @@
 
 ## Durable Rules
 
-- {business or product rule}
+- 非专业用户只执行一次“提交审核”；构建通过后由运营审核，审核通过即直接发布。
+- 不恢复独立发布上传页或云部署工作台；入口只位于现有项目配置操作区。
+- 待审版本只能通过绑定精确 Release 的短时 Owner preview 验收；旧版本、构建中或失败状态不能生成可扫码假象。
+- 发布和预览安全边界由 Electron Main 持有，Renderer 不接触账号 Token、ZIP、幂等键和本地绝对路径。
+- Works Square 会话按真实键盘、鼠标或触摸活动滑动续期，连续 7 天未使用才要求重新授权。
 
 ## Open Questions
 
-- {rule that needs human confirmation}
+- 生产整链需要真实账号、Builder、Static Gateway 与监控环境完成最终验收。
 
 ## Last Reviewed
 
-{YYYY-MM-DD}
+2026-08-08