功能边界

Reader 的信任模型以 VFP 权威数据为中心：PAL0 与 VOX0 决定模型颜色和占用；META 提供恢复布局所需的网格参数并存放 sourceHash；Header 保存同一 hash 的二进制副本。

PMSH、VBUF、RND0、ANM0 和 PRVW 都不是模型的可信来源。它们可以缺失、过期或为不同运行时服务；Reader 不用它们重建 VOX0，也不让它们影响 validate_source() 的结果。

这意味着 Reader 有意不提供以下接口：写入或追加 VFP、更新目录、创建缓存、压缩 VOX0、合并网格、渲染 ArkGraphics 对象、编辑体素与撤销重做。需要这些能力时使用上层编辑器或独立 Compiler。