版本锁定：权重 revision 与接口双固定

双固定：权重按 revision/commit 锁定下载，接口层把别名映射到具体版本；避免远端更新或本地升级让服务行为悄然变化。