模型下线流程

下线前评估引用范围（血缘 + 查询审计）、通知使用方、设置只读冻结期、确认无引用后归档删除；归档保留恢复能力。