审核通过与允许发布是两个决定
PiGO 保留人工批准作为责任边界。合并与 release publish 是独立动作，任何一步失败都能看到对应状态和证据。
RELEASE PROMOTION
发布不是 Run 的最后一句话，而是一组可验证的状态转换。
Reviewer approved 只代表代码审核通过。PiGO 仍要求 Human Gate，随后才允许合并、生成发布请求，并由外部执行器报告 staging 或 production 的明确结果。
发布目标与回调都被明确配置
生产地址、发布 Hook、公开回调源和认证信息通过私有部署配置注入；仓库不会包含环境凭据。
晋级验证同一个交付物
执行器的部署约定要求 staging 与 production 对应同一 canonical repository、commit 和 Docker image digest，避免重新构建造成漂移。
IMPLEMENTED, NOT IMPLIED
发布链路
- Reviewer approved
- Human Gate
- 受控 merge
- Release request 与结果回调
- staging/production 同提交与镜像摘要