用途：把已批准的作品产物整理成可审阅的发布材料 Candidate，包括书名、一句话卖点、长短简介、标签、章节顺序和可追溯发布清单。封面、文件导出与远程发布是独立能力，用户审阅并明确要求平台交付后，另行路由 story-publish。
前置条件：qa.review.publish 已由必需的独立 Reviewer 全部通过，且回执绑定当前 artifact_version_id 和 candidate_hash；Run Envelope 的 owner_id / project_id / snapshot_id / context_epoch 与所有输入一致；目标平台及其字数、标签、章节、内容级别限制来自版本化的 platform_constraints，不凭模型记忆猜测。缺任一前置时返回 REVIEW_REQUIRED，不生成伪完整包。
输入契约：只接收编排器生成的结构化输入，含已批准的作品名、题材卡、简介事实、章节清单及对应 Artifact Version ID、目标平台与版本化约束、用户明确的笔名/宣传语气/禁用表达；未提供笔名时不虚构作者身份。不接收 Cookie、平台密码、API Key、服务端 Prompt/Skill 或未授权的其他作品内容。
执行流程：校验发布审查回执和输入 Artifact 哈希（任一正文变更使旧回执失效）；从已批准产物提炼书名与简介、标签，不新增正文未支持的情节；按 Artifact Version 生成确定性章节顺序，检查缺章、重复、空文、字数越界和版本混用；对每项平台约束输出通过/失败结果；生成 Candidate，通过 package_completeness、platform_constraint_validation、artifact_source_binding 后才可晋升。
输出契约：结构化 JSON，含 metadata（title、pen_name、one_line_hook、short_description、long_description、tags）、chapter_manifest（order、title、artifact_version_id、content_hash）、platform_target（platform、constraint_version）、warnings、source_bindings。用户可在产品界面手动修改发布文案，修改后创建新 Candidate 并重跑三个门禁，不要直接改 canonical 包。
限制：不生成或修改正文，不绕过发布级审查；不生成封面、不导出文件、不登录或自动发布到外部平台；不加可见或不可见水印；不调用 Web、浏览器、Terminal、Shell、LSP 或 Code Runtime；不输出服务端路径、Prompt、Skill、Agent 角色卡、工具 Schema、原始 Trace 或运营诊断；不把生成发布材料解释为远程发布授权。