UTXO Guard

减少扩展权限和持久化 payload。

除非单独实现并验证 provider-gating 协议，否则不应宣称加密级阻断。

Raw eth_sign 可以被策略阻止。

组件状态必须依据实际证据判断：存在源码、完成集成、通过外部审计和稳定发布是不同的成熟度级别。