角色证据记忆 · 状态连续
准入许可型 · 身份绑定
边界有限类别 · 非开放平台
公开证明回执 · 状态 · 证明
架构 · 什么可以被记录
六类公共记录，审计面有限可读。
可信记忆层的可信，不在于它能做多少事，而在于它做不了哪些事。下面不是功能清单，而是系统公开可理解的记录分类。
制度在上，记忆在下
Meridian Chain 是可信记忆层，不是前台。
居民与商户需要简单的服务体验；监管者与审计方需要一层有限、可读、可核的状态、回执与结算事实。记录层位于二者之下：足够克制，才能被治理；足够坚实，才能做复核底座。
PII 不进账本
镜像层只读
写入即准入
发行 · 储备匹配
储备入金经核实后，才可向同一身份等额发行。储备不动，发行不动——发行权锁死在储备纪律上。
储备到账 → 核实 → 等额发行
退出 · 储备放行
原路赎回时等量退出。储备放行多少，供给减少多少——总量与储备不能悄悄偏离。
赎回 → 等量退出 → 储备出金
转移 · 实名流转
白名单账户之间的价值移动。每一笔都有出身、有去向、有签署——账本记录不接纳来历不明的价值。
身份 → 身份 · 全程留痕
转换 · 公示牌价
生态结算资产与辖区本地数字货币按公示牌价在账本内一次完成：要么全成，要么全不成，没有中间态。
USDM ⇄ 本地数字货币 · 一次完成
锚定 · 证据承诺
把回执与凭证的指纹写入账本。从此任何人都能独立核验它的真伪——包括完全离线地核验。
回执指纹 → 账本锚定 → 可验真
注册 · 受治理变更
账户白名单与系统参数的受治理变更。四眼原则，全程留痕——改规则本身，也是一笔可审计的交易。
提议 → 复核 → 生效 · 可追溯
「没有第七类记录」——这条链不向公众开放可编程面，不承载任何第三方代码。它是可信记忆层，不是一个平台；做不了的事，就是它最硬的承诺。
谁可写入
账户即身份，写入即准入。
记录层没有匿名写入。每一个能持有价值或提交关键事件的账户，背后都是一个完成核验的 MID 个人身份或 MCID 机构身份；每一笔写入，都来自一个有名有姓的签署。
这不是事后追查，而是结构性前提——写入权与准入权是同一件事。在资金闸门，先执行「到达 ≠ 入账」的来源筛查；在记录层，白名单负责「非身份不落账」的最终兜底。两道门，守的是同一条边界。
01来源筛查到达不等于入账，先核来源。
02身份绑定MID / MCID 绑定账户边界。
03记录写入只有已准入账户能写入结算或证据事实。
公共保证路径 制度顺序
证据按顺序移动，才进入公开。
Meridian Chain 的公共可信来自一条简单规则：储备移动、记录写入、独立证明与公开验真，必须形成同一条可复核路径。信任来自顺序，而不是声量。
储备移动与身份准入先被审查，结算事实才被允许进入记录。
发行、退出、转移与转换，始终留在六类有限记录面之内。
储备证明与锚定回执，为审计方提供边界清楚的证据集，而不是无限技术迷宫。
公开证据数据、验真记录与治理档案，只按试点正式公告节奏开放。
边界与公开 随试点公布
公开有边界，发布有顺序。
运营方结构、治理章程与公共证据界面，随试点按正式公告发布。本页只承诺「会公开什么」，不预演尚未正式开通的事。
随试点开通运营方名单与治理章程发布 · 公共证据界面上线
持续发行、退出与锚定记录可查 · 秒级出块状态
每期与独立储备证明并列存档 · 永久可溯
正式来源试点官方公告
证据界面公共证据数据、储备证明、独立验真域
边界本站不提供服务、接口或注册入口
公开状态纪律：在试点正式开通前，本页保持为机构概念展示。它标出未来会公开的证据、需要治理的控制点，以及已经固定的边界。
是记忆层，不是平台
一层记录，托着一座城。
六类记录是它的全部，也是上面五层楼的共同地基——制度、身份、凭证、经济、硬件，最终都落在这一层可复核的制度记忆上。
无开放市场姿态
无公共可编程面
无匿名写入权限
能力受控
准入受审
证据可验