总判定：BLOCKED。token 不是全账户万能凭证，但可以读取同一账户全部 10 个 Pages 项目；没有证据证明它只限 jairl，因此权限闸不能升级 PASS。

实测结果

凭证有效 · 200

token verify 返回 active。

Pages 项目列表 · 200

返回同一账户 10 个 Pages 项目；可见范围超过 jairl 单项目。

jairl 项目详情 · 200

可读取项目与 production branch。

用户资料 · 403

无 User Details Read；Wrangler 也无法读取邮箱。

Workers · 403

Workers scripts 接口拒绝访问。

D1 · 401

D1 database 接口拒绝访问。

Zones · 200 / 空结果

未证明具有任何 zone 访问权。

证据边界

这些结果证明权限不是无限，也证明 Pages 可见范围不限于 jairl。未对其他项目执行创建、修改或删除等破坏性探测，因此不声称已证明“可写全部项目”。

补偿控制

继续要求 Jay 逐次授权；禁止无人值守发布；harness 对 source、project、branch 与正式域名使用 allowlist；token 只进子进程并保持脱敏；每次发布验证正式与固定双域名。

对八道闸的影响

仍为 6 PASS / 0 FAIL / 2 BLOCKED。014 把权限缺口从“未知”收紧为“账户 Pages 面可见、Workers/D1/用户资料受限”，但不以补偿控制冒充最小权限。