为智能体实体解析设定提交边界：DIO/ODI 授权护栏架构

论文提出一种基于 DIO/ODI 的授权边界，将可用于推理的证据与可授权持久身份变更的证据区分开。两阶段监督器仅在声明专属证据支持全部必要命题、冲突已解决且状态与策略版本有效时才允许提交，UNVERIFIED 准入不赋予授权资格。该工作为概念架构，尚无实现或实证验证。