iter(g104): 留痕校验回查提交真实性

.ua/backlog.json

@@ -1188,6 +1188,14 @@
       "acceptance": "有筛选词时显示「没有符合「关键词」的行」并给「清除筛选」按钮（一次性清空关键字信号与内核筛选、回第 1 页）；无筛选词时显示「暂无数据」且不出现按钮；关键字用受控信号持有，与筛选框同源；每行文件仍 ≤ 200 行；npm run check 全绿",
       "notes": "自补：可用性；空状态行抽到 tableEmpty.ts，dataTable 顺手把 api 类型别名下沉到 types.ts 才没破 200 行",
       "status": "done"
+    },
+    {
+      "id": "g104",
+      "title": "留痕校验回查提交是否真实存在",
+      "motivation": "iterations.log 目前只校验字段格式：commit 随便写个哈希、或复制粘贴时抄错一位，门禁照样全绿。留痕是「这条迭代真的落过」的唯一凭证，凭证本身不可验证等于没校验",
+      "acceptance": "ua lint-iterations 额外做双向核对：每行 commit 必须能在 git 历史里按前缀命中，且该提交主题以 iter(<id>) 开头（兼容早期无 scope 的 iter: <id>）；伪造 / 抄错的哈希报违规并退出码 1；非 git 环境（打包分发）自动跳过该维度；ITERATION.md 留痕章节写明该校验；npm run check 全绿",
+      "notes": "自补：门禁工具链；一次 git log 建索引，150 行留痕不额外起进程",
+      "status": "open"
     }
   ]
 }