From 3702e0f8e0303e6c6f6303eb5fd66d5db44d8008 Mon Sep 17 00:00:00 2001
From: kdletters <61648117+kdletters@users.noreply.github.com>
Date: Mon, 28 Sep 2026 22:00:36 +0800
Subject: [PATCH] =?UTF-8?q?=E8=AE=B0=E5=BD=95=E6=B8=B8=E6=88=8F=E5=88=86?=
 =?UTF-8?q?=E5=8F=91=E9=98=B6=E6=AE=B5=20B=20=E7=AC=AC=207=20=E6=9D=A1?=
 =?UTF-8?q?=E5=B7=B2=E6=8C=89=E6=9C=AC=E5=9C=B0=E5=8F=AF=E8=AF=81=E8=8C=83?=
 =?UTF-8?q?=E5=9B=B4=E5=8F=96=E8=AF=81?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

- 作者/管理员下架关闭发行读取、匿名直取 OSS 被拒、撤销传播窗口 60 秒三条都有 2026-09-28 的运行证据，勾选阶段 B 第 7 条并注明真实 CDN 属阶段 D
---
 .../plans/【里程碑】游戏分发目录详情与在线游玩-2026-09-18.md    | 2 +-
 1 file changed, 1 insertion(+), 1 deletion(-)

diff --git a/docs/project-memory/plans/【里程碑】游戏分发目录详情与在线游玩-2026-09-18.md b/docs/project-memory/plans/【里程碑】游戏分发目录详情与在线游玩-2026-09-18.md
index c64e9fbfc..67cda202b 100644
--- a/docs/project-memory/plans/【里程碑】游戏分发目录详情与在线游玩-2026-09-18.md
+++ b/docs/project-memory/plans/【里程碑】游戏分发目录详情与在线游玩-2026-09-18.md
@@ -76,7 +76,7 @@
 - [x] 游客目录、详情和启动接口只返回已公开投影；未公开和已下架状态均不可见，不返回私有快照地址。
 - [x] 发行隔离与主规范一致：iframe `sandbox="allow-scripts"`、网关 CSP/CORS/MIME/禁止 Worker 都按现行口径（平台同源路径 `/games/<gameId>/` 的不透明来源方案，主规范 2026 决策已用该方案替代独立发行域名）。
 - [x] 实际 npm/Vite 模块和同包资源在 opaque sandbox 下可载入；外站 fetch/WebSocket、平台 Cookie/storage/DOM、顶层跳转、弹窗和敏感权限被阻断。
-- [ ] 作者下架及管理员安全下架会关闭新启动和发行读取；不能绕过网关直取公开 OSS 对象；撤销传播符合最大缓存窗口。
+- [x] 作者下架及管理员安全下架会关闭新启动和发行读取；不能绕过网关直取公开 OSS 对象；撤销传播符合最大缓存窗口（2026-09-28 补齐：对象级 ACL 让匿名直取 403；`check:game-distribution-ops-rollback-e2e` 实测下架后源站立刻 404、缓存窗口由 `Cache-Control: public, max-age=60, must-revalidate` 声明为 60 秒，见文末阶段 D 核对；真实 CDN 接入后的到期行为仍属阶段 D 第 1 条）。
 
 ### 证据要求