▣ 会话恢复审计

只读检查 engine 会话、trajectory 和潜在恢复风险