把工具链交付变成可审计的结果

先定义规则，再选择输入，运行 dry-run，读依赖和版本证据，最后决定是否 apply 或 rollback。