新建调度默认暂停。启用会以当前时间重算下一次执行，既有 Run 不会被重写；即使已启用，仍须由中心 dispatch policy 单独 arm 才可能发送 GitHub workflow_dispatch。

档案只描述资源类型、用途和是否必需。创建 Run 或定时调度时 Cloudflare 会冻结其副本；M10 mock 只能选择一个 mailbox/registration，中心仅会分配 .test 地址并演练 OTP relay。M11 mock 只能选择 passkey/passkey registration 与 phone/phone verification，中心只返回公开 `.test` Passkey challenge 和虚构 555 测试号码/OTP。M12 mock 必须同时选择 mailbox/registration、passkey/passkey registration 与 phone/phone verification；中心核验三份脱敏租约/checkpoint 后只写 mock 证据，再允许节点释放资源。三者都绝不创建账号或出库。不会输入邮箱、手机号、OTP、Passkey 私钥、供应商凭据或账号数据。

中心许可只允许或阻止新的 Core claim；已获取 lease 或已发送到 GitHub 的请求无法撤销。Dispatcher 的 Worker 级熔断仍是独立的紧急总开关。

这里只保存适配器元数据。供应商凭据只能属于私有 Broker/Adapter Worker 的 Secret 或 Secrets Store。