LingShu 审核台
总览
键盘：J/K 上下 · A 通过 · H 打回 · E 编辑 · Esc 收起编辑
退订登记
退订表是只增不减的（CASL 要求永久保留）。登记后该邮箱永久不可导出，并会进入后续每一份队列文件的
state.manual.unsubscribes。
管理员面板
急停与当日确认
STOP 急停
写
send/STOP。引擎启动时与每封发送前各查一次，见到就安全退出（退出码 3）。
当日 LIVE_CONFIRMED
写
send/LIVE_CONFIRMED，内容 = 温哥华当天日期。这是 live 四道闸门的第 (c) 道，只管当天。导入批次
批次 id = 文件名。重复导入同一批次会保留已有审核决定（按行号 + 邮箱匹配）；
底稿正文变过的行，原有「通过」作废并标记需重审。
导出队列
只导出状态为「通过」的行。导出后自动跑一次引擎 dry-run（隔离状态目录），
退出码非 0 或出现 body_changed / sha / body_drift 类拒绝即判失败，文件会被改名成
.REJECTED.json。双人复核
开关是全局的。开启后，只有一个人通过的行显示为「待复核」，不会被导出。