浅念
c35f10835a
feat(publish): 显式发布命令（dry-run/confirm/审计/站点配置首版/锚点helper）
- publishSiteContent 零装饰器服务：dry-run 只读清单（current 非空且 published≠current）
+ 随机 confirm token；confirm 单事务批量 UPDATE published←current + audit_logs
（action=content.publish，全仓第一个审计写入方）+ site_config_revisions v1 首版
（{name,origin,locale,brand:{}}，UNIQUE(site_id,version) 幂等）
- 空清单 no-op 零写入；SITE_NOT_FOUND/CONFIRM_TOKEN_REQUIRED 均先于任何写入
- P0 门禁不做（ADR-018 记偏离，服务 JSDoc 注明）；导入永不发布（ADR-010）
- sf CLI + content:publish（--dry-run/--confirm/--actor，缺省 dry-run 安全优先，
actor 缺省 super_admin@cli）
- anchors.ts：五列内容身份查询从 content/term/route 三写入器抽单源共享（零行为
变更，既有 333 测试守护）
- 集成测试 7 例（临时库 mini 全链）：dry-run 零写入/confirm/幂等/config 首版与
既有跳过/actor/空清单/SITE_NOT_FOUND/缺 token
Co-Authored-By: Claude Code <noreply@anthropic.com>