feat(problems): publish immutable versions and fence artifact access

README.md

@@ -3,8 +3,9 @@
 以 Rust 自研判题与 Linux 沙箱、以 Python/FastAPI 提供平台服务的在线评测系统。
 前端使用 Vue 3、TypeScript、Element Plus 和 Vite。
 
-当前版本为 **0.0.1 工程骨架**：平台 API 和协调器提供存活接口，前端可检查实际 API 连接。
-沙箱隔离执行、判题、账号、题库、提交与学习业务尚未实现。
+当前版本为 **0.0.1**：沙箱已有受控隔离、C/C++ 编译及 native 执行；平台已实现真实身份、
+不可变题目、工件及有效租约读取基础。完整提交投递、协调器调度、多测试点评测与前端业务
+接入仍在开发，不能将前端预览成绩当作实际结果。
 
 ## 工程划分
 
@@ -25,7 +26,8 @@ Python 业务域分为 `identity`、`problems`、`submissions`、`community`、`
 
 Rust 分为 `kf-contracts`、`kf-sandbox`、`kf-engine`、`kf-worker`、`kf-coordinator` 五个 crate。
 协调器拥有执行状态写入权，判题 Worker 不直接写评测数据库。
-沙箱尚未验证隔离能力，当前执行入口明确拒绝运行程序。
+沙箱执行入口每次核验隔离与限额，任何未验证配置继续拒绝执行。
+用户程序及隔离/超限验收只在独立、整体限额的无业务凭据测试 VM 内运行。
 
 ## 安装与检查
 
@@ -62,11 +64,11 @@ make sandbox-probe  # 只读观察 Linux 环境，不创建隔离资源
 ```
 
 本地数据库与队列的启动步骤见 [部署说明](deploy/README.md)。
-业务表和数据库 revision 尚未建立；迁移统一由后端 Alembic 管理。
+业务表和权限分工由后端 Alembic 唯一管理，见 [迁移与权限说明](backend/migrations/README.md)。
 模型服务与第三方插件尚未接入。
 
 开发中的规划文档仅在本地维护，不包含在远端仓库中。
-后续逐步实现沙箱、单机判题、分布式恢复、并行优化和学习功能。
+后续逐步接通单机提交判题，再实现分布式恢复、并行优化和学习功能。
 
 ## 许可证