6.3 资金托管与触发器

托管是 RWA 与链上之间的“防火墙”。我们把所有与资金相关的动作，都放进带有触发器的托管路径里。

募集所得先进入链上托管合约或与合规托管机构的链上证明接口，任何放款动作必须满足里程碑 + 多签/治理授权 + 时间锁三要素。若发生材料不实、现金流异常、重大不利变更，平台会依据触发器自动切换到保护路径：先暂停放款，再触发治理与审计复核；若风险确认，启动回滚/部分退款。整个过程将产生完整的事件日志：触发原因、证据、投票与执行哈希、放款与退款明细，供后续复盘。

• 托管路径：募集 → 托管合约/机构 → 里程碑校验 → 放款/拒绝 → 上链凭证。

• 三要素放款：里程碑通过（AI+人工签章）＋ 多签/治理授权 ＋ 时间锁（例如≥24h）。

• 回滚/退款：按已达成里程碑的比例进行分段留置；未达成部分按合约比例退款给投资者。

• 审计与留痕：每个放款/退款动作生成事件哈希与报表；对外看板展示脱敏摘要。